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TUTTI CONTRO 
IPHONE 6! 

A confronto i migliori 
smartphone Android 

che mettono KO |’iPhone 


Nieni con noi ali 


La distro compie 10 anni e festeggia 
con una nuova release. Solo noi ti regaliamo 
la guida definitiva e il DVD pronto all'uso 


+ FATTI LUBUNTU-FONINO! La guida facile facile per installare la distro 


" anche sul tuo telefonino o tablet Android 


Dal Security Lab di Linux Magazine tutto 
ciò che devi sapere su BadUSB: il nuovo bug NON ENTRI!” 


“NEL MIO WHATSAPP 


che infetta qualunque dispositivo USB L'app segreta per blindare le tue 


“piccanti” conversazioni 
. A COLAZIONE DA... JOOMLA! MAGO DEL SELFIE! 
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‘ ideale per e-commerce e blog. Ecco cosa ci hanno rivelato ì 
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Ubuntu 14.10: senza infamia e senza lode 


Per alcuni Ottobre è il mese delle casta- 
gne. Per altri, invece, è solo tempo di 
commentare una nuova release di Ubun- 
tu. Da sempre, infatti, i piani di Canonical 
prevedono due rilasci annuali della distro 
più diffusa fra gli amanti del Pinguino: 

uno nel mese di Aprile e l'altro in pieno 
autunno. E, come di consueto, all'appari- 
zione di una nuova versione di Ubuntu, gli 
utenti sono subito pronti a dividersi in due 
fazioni diametralmente opposte. C'è chi 
critica a tutto spiano il lavoro svolto dagli 
sviluppatori dell'azienda capeggiata da 
Mark Shuttleworth e chi, invece, preferi- 
sce ammirare i risultati ottenuti. Dopotutto, 
si sa, non si può certo accontentare la 
totalità del pubblico (non pagante). In linea 
di massima, però, il numero di critiche 
maggiore si registra con l'introduzione di 
nuove funzionalità attorno alle quali ruota 
disinformazione o quell'alone di mistero 
fortemente voluto fino ad un giorno prima 
al caos senza fine (a tal punto che Canoni- 
cal porta ancor oggi il segno) generato 
dall'abbandono del troppo vecchio GNO- 
ME 2 che fece largo a Unity, l'ambiente 
desktop sviluppato appositamente per il 
progetto Ubuntu. Così come gli animi di 
molti si infervorarono quando Canonical 
decise di introdurre nella Dash risultati di 
ricerca provenienti dritti dritti dal Web (si 
scrive Internet, si legge Amazon). Il diverso 
fa paura ad una parte del genere umano, 
e su questo non ci piove. Ma, almeno 
questa volta, in Ubuntu 14.10 di diverso 
non c'è davvero nulla. Dov'è finita quella 
voglia di innovazione che l'azienda madre 
del progetto Ubuntu ha sbandierato così 
tanto negli ultimi anni? Beh, analizzando 
più approfonditamente la situazione, non. 
è (fortunatamente) andata perduta, ma 

è semplicemente migrata verso altri lidi. 
Lidi in un certo senso più redditizi o che 
comunque cavalcano l'onda del momen- 
to. Una spiaggia popolata da smartphone 
e tablet. Com'è noto a molti di noi, infatti, 
Canonical sta concentrando le sue forze 
su Ubuntu Touch, rivisitazione in salsa 


mobile della fortunata distro desktop e 
che fra una manciata di settimane trove- 
remo bella ed esposta su qualche scaffale 
dei negozi di elettronica delle nostre città. 
Se Ubuntu Touch sarà un successo o solo 
l'ennesimo fuoco di paglia è ancora un po' 
presto per dirlo. Ma quel che è certo è che 
gli affezionati utenti della distro desktop 
non si meritano certo un piccolo aggiorna- 
mento di sistema che, sotto aleuni aspetti, 
è da considerarsi pressoché superfluo. È 
sì vero che Ubuntu 14.10 segue ad una 
release con supporto a lungo termine (e 
dunque di gran lunga preferita un po' da 
tutti), ma è altresì vero che se sotto il tetto 
di Canonical incomincia a circolare l'idea 
di concentrare pochissime forze su quelle 
release intermedie, forse è giunta l'ora di 
strutturare nuovamente gli storici piani di 
rilascio: forse è il caso di passare ad un 
modello di rolling release già ampiamente 
rodato da altri grandi nomi (dice niente 
Debian?). Sta di fatto che l'originario nome 
di battesimo di questa release 14.10, 
Utopic Unicorn, è stato storpiato dagli 
utenti della Grande Rete in “Uninteresting 
Unicorn”, quasi a creare una protesta — 
rigorosamente non violenta — che faccia 
aprire gli occhi ai piani alti di Canonical, 

E se è vero che in altre occasioni criticare 
le mosse dell'azienda di Mark Shut- 
tleworth è stato un gesto assolutamente 
da condannare, questa volta agli utenti 
schierati contro il tutt'altro che nuovo 
Ubuntu non si può dire proprio nulla. 

Cara Canonical, qualora non lo sapessi, è 
proprio l'innovazione il sale del Linux Day 
2014. E, almeno questa volta, la quasi to- 
talità dei tuoi utenti ha trovato la tua distro 
decisamente insipida. Ma, trattandosi del 
decimo compleanno di Ubuntu, con ogni 
probabilità gli sviluppatori avranno pen- 
sato unicamente al dolce (Ubuntu Touch). 
Speriamo almeno sia buono a tal punto 
da rivoluzionare l'opinione pubblica. 


Vincenzo Cosentino 
Invia il tuo commento a: 
redazione@linux-magazine.it 


Ubuntu 141‘ 


La distro compie 10 anni e festeggiacon una nuova release. 
Solo noi ti regaliamo la guida definitiva e il DVD pronto all’uso 
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specialmente fi a gli uten- 
pi cinesi. Quale campana 
ascoltare? 


Per informazioni: 
http: ://g00.. gldiYmiy 
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Il bug di Bash mette in ginocchio ogni server 


Scovato un nuovo baco che potrebbe mettere KO molte macchine GNU/Linux 


MU La shell Bash è affetta da una grave vulne- 
rabilità, un baco talmente grave da guadagnar- 


si la classificazione di massima pericolosità 


da parte del NIST e con effetti sul medio/lungo 


periodo potenzialmente devastanti ancora 
tutti da valutare. Il baco consiste nella non 
corretta gestione 

di un particolare 

tipo di variabile 

d'ambiente, una 

variabile che 

può contenere 

codice che verrà 

eseguito imme- 

diatamente senza 

alcun controllo 

da parte della 

shell. Quel che 


è peggio, e la probabile ragione della severità 


dell'allarme, è il fatto che il baco può essere 
sfruttato per inviare comandi potenzialmente 


malevoli a un server agendo da remoto. Server 


Web Apache, OpenSSH, DHCP, niente si salva 


dal baco di Bash: un cyber-criminale potrebbe 


penetrare un network di primo piano instal- 


lando un server DHCP malevolo, suggeriscono 


gli esperti, e a quel punto sarebbe “game 
over” per la sicurezza dell'intera rete, La 
nuova vulnerabilità è già stato classificata 
come una crisi potenzialmente peggiore del 
cataclisma Heartbleed, e gli effetti di questa 
nuova crisi potrebbero farsi sentire nei mesi 
e anni a venire 
come e più di 
quanto successo 
con il bug nella 
libreria OpenSSL. 
Il bug colpisce 
le versioni di 
Bash dalla 1.14 
alla 4.3 inclusa, 
e già esistono 
patch di aggior- 
namento per le 
più popolari distro GNU/Linux come Red Hat 
Enterprise, Fedora, CentOS, Ubuntu e Debian. 
Le contromisure sono scattate nel giro di un 
giorno, ma a quanto pare la crisi è tutto fuor- 
ché contenuta. 


ONMazionI: 


http://g00.g!/SPn6Ky 


Web0S: la triste fine di un progetto Open 


HP annuncia lo spegnimento definitivo dei servizi che sorreggono lo sfortunato 0S 


BI Un annuncio senza cerimonie 
sancisce la chiusura, il prossi- 
mo 15 gennaio 2015, dei servizi 
remoti da cui dipende web0S, 
sistema operativo mobile dalla 
storia travagliata: nella fatidi- 
ca data si potrà considerare 
definitivamente “morto”, per 

gli sviluppatori e (forse) per gli 
utenti di gadget Palm. All'inizio 
del prossimo anno, comunica 
Hewlett-Packard, App Catalog 

e gli altri servizi “cloud” di 
webOS verranno messi defi- 
nitivamente a riposo; prima 

di allora, però, verrà inibita la 
possibilità di acquistare nuove 
app per l'OS e di sottoporre 
nuove applicazioni da parte degli 
sviluppatori. Dopo il 15 gennaio, 


l'unica possibilità per caricare 
nuove app sui gadget webOS 
sarà quella offerta dal sistema 
di sideloading di codice fatto in 
casa noto come Preware. Il 15 
gennaio 2015 termina dunque 


una storia travagliata come 
poche nell’ambito del mercato 
tecnologico, una storia che anni 
fa ha portato la promettente 
piattaforma mobile di Palm 


nel tritacarne dell'HP gestita 
dall'ex-CEO Leo Apotheker, 
quella che voleva infilare webOS 
in ogni pertugio, gadget e PC e 
che ha invece finito per com- 
pensare gli azionisti furibondi 
dopo essere stata accusata di 
frode. Lo spirito Open Source di 
web0OS (frutto di Open webOS, 
ultima iniziativa di HP prima 
dell'abbandono) rivive, almeno 
idealmente, in Lune0S, mentre 
l'anima commerciale e il team 
di sviluppatori ex-Palm sono 
entrati a far parte della scuderia 
LG che ne ha tirato fuori un pro- 
dotto embedded per SmartTV. 


Per informazioni: 


http://goo.gl/VXp1DO 


Dronecode, Linux a bordo di droni 


La Linux Foundation vuole standardizzare ogni velivolo autonomo 


MW Qualche settimana fa è 
stato presentato il Dronecode 
Project, nuovo “progetto colla- 
borativo” di Linux Foundation 
che ha l'obiettivo di costruire 
una piattaforma 
open source per 
droni e UAV, ridu- 
cendo la fram- 
mentazione di 
questa nuova frontiera tecnolo- 
gica e aggiungendo l'ennesima 
piattaforma al lungo elenco di 
sistemi basati su kernel Linux. 
La Fondazione ritiene di poter 
fornire un contributo positivo 
al progresso del settore e allo 
sviluppo Open in questo senso. 
AUa base del progetto Drone- 
code c'è la soluzione FOSS già 
realizzata da 3D Robotics, con 


l'apporto dei nuovi partner che 
partecipano all'iniziativa come 
Box, DroneDeploy e jDrones. 

Alla Fondazione Linux spetterà 
il compito di gestire il progetto 


ww Dronecode 


i collaborativo, alla stessa stre- 


gua di quanto già avviene per 
Tizen, l'ipervisore Xen e altro 
ancora. Al lavoro sul progetto 
ci sono già 1.200 sviluppatori, 
dice la Foundation, che già 
generano un flusso di decine e 


decine di modifiche ogni giorno: 


una buona prova della vitalità 
del progetto. La creazione di 
un'unica piattaforma per droni 


e UAV aiuterà naturalmente a 
ridurre la frammentazione di 
un mercato che al momento si 
basa quasi esclusivamente su 
sistemi hardware e software 
proprietari o cu- 
stom, così come 
favorirà - dice la 
Fondazione Linux 
- lo sviluppo di 
tecnologie sempre più affidabili 
per l'analisi dei dati [di volo), 
lo storage e la visualizzazione 
applicati ai veivoli autonomi. 
Settori nei quali ferve l'attivi- 
tà, e la cui importanza per il 
mondo FOSS non può essere 
trascurata. 


Per informazioni: 
http://go00.gl/oelune 


Facebook dispensa codice aperto 


Il colosso pensa a facilitare la gestione dei progetti Web su larga scala 


BI La promozione del codice e dei progetti Open 
Source da parte di Facebook si arricchisce con 
mcrouter, software FOSS usato internamente 
dal colosso dei social network che, a dire della 
corporation, dovrebbe contribuire a rendere più 
facile, pratica e 
veloce la cresci- 
ta infrastruttu- 
rale di siti Web e 
servizi telema- 
tici. Mcrouter 

è un protocollo 
per sistemi di 
memoria cache 


face 


Memcached, 

tecnologia in circolazione da più di 10 anni pen- 
sata per velocizzare i siti Web dinamici basati 
sull'utilizzo di database grazie al salvataggio di 
dati e oggetti nella memoria RAM per ridurre 
l'accesso alle più Lente fonti di informazioni 
esterne [database su disco, API, ecc.). Il proto- 
collo di router merouter serve appunto a gestire 
grandi installazioni di database che tendono a 


book 


crescere esponenzialmente con la crescita di 
popolarità di un sito o servizio Web. L'obiet- 

tivo di Facebook non è solo quello di fornire 
accesso al codice Open Source di merouter ma 
anche di offrire, agli sviluppatori e alle aziende 
interessate, un 
pacchetto tutto 
compreso “facile 
da capire e facile 
da installare” 
con cui poter 
implementare 

la tecnologia 
merouter su siti 
e servizi esterni. 
Per invogliare le aziende ad adottare merouter, 
la corporation statunitense ne sottolinea la ca- 
pacità di adattamento con la possibilità di usare 
il protocollo anche in un setup sui server cloud 
di Amazon Web Services (AWS]. 


Per informazioni: 


http://go0.g!/BVbFNe 


Flash 


 Dropbox ha un 
“muovo buco? 


I Secondo un docu- 
mento pubblicato su 
Pastebin, un attacco 
informatico ha compro- 
messo milioni di account 
Dropb x edi respon- 
sabi arabiboro 

a divulgarne - dietro 
pagamento - le creden- 
ziali di accesso. Secon- 
do quanto si legge nel 
documento l’offensiva 
ha coinvolto 6.937.081 
account Dropbox e 

per il momento - come 
antipasto - sono stati 
divulgate 400 coppie di 
nome utente. e password: 
il responsabile chiede 
donazioni in Bitcoin per 
continuare a pubblicarli. 
Queste prime credenziali 
di accesso sono state 
già verificate dagli utenti 
di Reddit: non sembra 
dunque trattarsi di un 
bluff Ch purtroppo, non 

è la. prima volta che si 
verifica una tale proble- 
matica. Nel frattempo è 
naturalmente partita la 
corsa alle responsabilità: 
Dropbox ha subito re- 
spinto le accuse nei suoi 
confronti, riferendo che 
quei nomi ‘utenti e quelle 
password sono state 
rubate da altri servizi e 


| solo successivamente 


provati su Dropbox. 
Insomma, il problema si 
starebbe risolvendo da 
solo e Dropbox sarebbe 
oltretutto stato. coinvolto 
indi ttamente, solo a 
causa della (inysicurezza 
dei server di sviluppa- 
tori che si appoggiano 
alla sua piattaforma per 
offrire servizi terzi. 


Per informazioni: 
http://900. gl/QJARDF 
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OS proprietario: il 
rimborso è servito! 
MI La Corte di Cassazione 
ha stabilito che l’acqui 
rente di PC ha diritto a 
farsi rimborsare il costo 
del sistema operativo gia 
installato sulla macchi 

na e non è obbligato ad 
accettare l'accoppiata 

di hardware e software 
come invece vorrebbero i 
produttori 


La sentenza dell'Alta 
Corte, a suo modo storica 
per l’Italia, chiude un 
caso che si tras 
anni contro la div 
italiana di HP 
avanti dall’a 
dei consume 
per conto di un utente 
disposto a rivolgersi ai 
tribunali per farsi rimbor- 
sare il costo del sistema 
operativo Windows prein- 
stallato su un portatile 
azione ha inoltre 
notato “una politica com- 
merciale finalizzata alla 
diffusione forzosa" del 
software insieme all’har- 
dware dei marchio OEM 
più affermati, “tra l’altro 
con riflessi a cascata in 
ordine all'imposizione sul 
mercato di ulteriore sof- 
tware applicativo la cui 
diffusione presso i clienti 
finali troverebbe forte 
stimolo e condizionamen- 
to - se non vera e propria 
necessita - in piu o meno 
intensi vincoli di compa 
tibilità e interoperabilità 
(...) con quel sistema ope- 
rativo, almeno tendenzial- 
mente monopolista”, un 
comportamento più volte 
sanzionato dalle autorità 


giudiziarie statunitensi ed 


europee 
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Android Lollipop, lecca-lecca al gusto Nexus 


Android 5.0 porta con con sé una nuova interfaccia e una marea di funzionalità 


MU Nessun evento speciale o presentazione alla 
stampa per il debutto della nuova generazione 
di gadget Android, con Google che ha piuttosto 
deciso di presentare le novità del mondo an- 
droide tramite i propri canali ufficiali on-line. 
Prima di tutto viene 

Android 5.0/L, la 

nuova release del 

sistema operativo 

mobile ufficialmente 

battezzata “Lolli- 

pop” nel rispetto 

della consuetu- 

dine dolciaria di 

Mountain View: An- 

droid “Lollipop” 5.0 

introduce il design 

Material, un nuovo paradigma di interazione 
tra utente, contenuti e dispositivi destinato a 
cambiare radicalmente l'esperienza Android 

a cominciare dall'interfaccia. Con Material 
cambia tutto, dalle animazioni agli elementi 
base della Ul passando per le palette di colori, 
un nuovo menu di gestione del multitasking, 
nuovi modi di interagire con il dispositivo Per informazioni: 
tramite comandi vocali e altro ancora. Android 


http://goo.gl/rv5MPx 
Google e i nuovi algoritmi anti-pirateria 
Mountain View penalizza fra i risultati di ricerca i siti che violano il copyright 


Lollipop arriva poi con 5.000 nuove API, una 
maggior possibilità di sincronizzazione tra 
dispositivi diversi, un nuovo centro notifiche 
dove è possibile limitare gli avvisi durante i 
meeting o gli incontri importanti, un meccani- 
smo di protezione 
aggiuntivo contro i 
tentativi di ripristino 
delle impostazioni 
di fabbrica eseguiti 
in seguito al furto 
del dispositivo. Per 
presentare al 
mondo il rinnovo più 
radicale di Android 
mai avvenuto dal 
2011 (4.0 “Ice 
Cream Sandwich”), Google ha naturalmente 
fatto ampio uso del brand Nexus che ora si 
arricchisce di un nuovo smartphone/phablet 
{Nexus 6), un tablet (Nexus 9) e una inaspet- 
tata console per lo streaming ludico basata su 
SoC Intel Atom {Nexus Player]. 


notifiche inviate dall'industria 
rispetto ai siti che ospitano 
contenuti senza autorizzazione. 
Google ha così provveduto ad 
aggiustare i propri algoritmi: 
fra i risultati già non figurano 
le singole pagine segnalate 
dai detentori dei diritti, e 


{ "le segnalazioni dell'indu- 
stria saranno determinanti 


fino ad ora: si sottolinea l'effica- 
cia di Content ID nell'arginare e 
nel monetizzare le violazioni su 
YouTube sulla base dei 25 mi- 
lioni di file di riferimento messi 
a disposizione dai detentori dei 


MI Strattonata fra le pretese 
dell'industria del copyright 

e le aspettative dei cittadini 
della Rete assetati di conte- 
nuti, Google illustra al mondo 
le proprie attività di contrasto 
alla pirateria. Fra prese 

di distanza rispetto alle 
risorse illegali e promo- 
zione dell'offerta legale, 

la Grande G annuncia 

anche un aggiustamento 

ai propri algoritmi, volto 


anche nell'assegnare il 
ranking a un sito. “| siti 
caratterizzati da un grande 


a rendere meno facilmente 
reperibili i contenuti messi a 
disposizione presso gli snodi 
del sottobosco dell'illecito. 

Nel report How Google Fights 
Piracy, Mountain View passa in 
rassegna le strategie dispiegate 


dritti, si ricorda che i suggeri- 
menti automatici che comple- 
tano le ricerche degli utenti 
vengono puntualmente epurati 
dalle parole chiave che potreb- 
bero indirizzare alle violazioni, 
anche sulla base dei milioni di 


numero di richieste di rimozio- 
ne potrebbero comparire più in 
basso fra i risultati di ricerca”, 
spiega Google. 


Per informazioni: 


http://g00.gl/pOirGn 
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Linux gadget e prodotti 


Periferiche, accessori e altri dispositivi per lavorare e divertirsi nel tempo libero 


SENZA LIMITI DI MEMORIA! 


SANDISK ULTRAMICRO SDXC 128 GB 

Questa Micro SD progettata per smartphone e tablet Android, for- 
nisce a chi la utilizzerà un'alta capacità di storage. Ideale per gira- 
re video Full HD e per scattare foto in alta risoluzione, trasferisce 

i file ad una velocità doppia rispetto alle normali memory card, 
consentendo anche più elevate prestazioni. Gli utenti, potranno 
quindi utilizzare il proprio cellulare o tablet senza preoccuparsi 
dei limiti della memoria del dispositivo archiviando così centinaia 
di brani musicali e di foto, ma anche ore e ore di filmati. 

Per informazioni: www.sandisk.it 


A COLAZIONE COL TABLET! 
La forma è quella di un vassoio da colazione, ma la 
fessura di cui dispone consente di posizionarvi il tablet 
così da poterlo consultare mentre si sorseggia il caffè 
al mattino. Studiato per poter essere posizionato anche 
sulle ginocchia qualora non si disponga di un piano 

sul quale poggiarsi, è utilissimo quando ad esempio si 
lavora la sera da casa e si desidera stare comodamente 
stesi sul divano. 
Per informazioni: 
www.amazon.it 


mai > e n 


DJ ANCHE IN MOBILITÀ 


OPENMIX 
È il più piccolo mixer audio disponibile sul mercato, e 
permette di usare come sorgente il PC, lo smartphone, 
il lettore MP8 o il tablet. La manopola centrale serve a 
mixare le tracce audio, mentre i due spinotti laterali col- 
legano i dispositivi da cui estrarre le tracce. Nella parte 
bassa sono disponibili due ingressi, uno in uscita per 
collegare OpenMix agli altoparlanti, un altro per collega- 
re un terzo dispositivo utile, ad esempio, ad aggiungere 

! effetti sonori. i | 


Per informazioni: 
www.kickstarter.com 


Q 


NOTIFICHE A PORTATA DI...MANO 


Incredibilmente compatto e leggero, lo SmartRing è un ele- 
gante anello ad alta tecnologia resistente all'acqua e dotato di 
un display ben visibile anche all'aperto. Dopo averlo accop- 
piato con un dispositivo Android o un iPhone, permette di 
ricevere notifiche delle chiamate in arrivo, messaggi di testo, 
calendario ed e-mail direttamente sul proprio dito. Gli utenti 
possono decidere quali informazioni desiderano ricevere e 
quali no, garantendo la massima discrezione. 

Per informazioni: www.mota.com 


Mailmen è un giocattolo a forma di cassetta postale che si 
collega alla rete Wi-Fi e permette di inviare messaggi vocali 
attraverso l’app installata sullo smartphone, da qualsiasi 
posto. In questo 

modo, in qualsiasi 

momento, si può 

inviare un saluto 

ai bimbi che sono 

rimasti in casa e co- 

municare con loro. A 

loro volta, dopo aver 

ascoltato il messag- 

gio, possono rispon- 

dere direttamente dal 

giocattolo premendo 

un pulsante. Il regalo 

perfetto per i genitori 

ansiose. 

Per informazioni: 

www.toymail.com 


AMPLIFICA IL TUO WI-FI! 


Dopo averlo collegato a una presa elettrica raccoglie il segnale 
Wi-Fi e lo amplifica. Può essere facilmente integrato in qualsiasi 
rete wireless e, grazie all'aiuto dell'indicatore di cui è dotato, chi lo 
utilizzerà potrà anche individuare la posizione migliore. Il design mi- 
nimal è stato studiato per essere posizionato in qualsiasi contesto 
lasciando libera la presa di corrente. 

Per informazioni: www.tp-link.it 


A TUTTA BIRRA! 
LOLLIE | 


Grazie al suo design tubolare, Ollie è un robottino capace di 
sfrecciare fino a 20 Km/h su un qualsiasi pavimento. Utilizzan- 
do l’app per iOS e Android lo si controlla dallo smartphone 
fino a 30 metri di di- 
stanza e puoi fargli fare 
acrobazie di ogni tipo, 
come roteare e ribaltare. 
La batteria ha una durata 
di 60 minuti e, opzio- 
nalmente, si possono 
acquistare pneumatici e 
coprimozzi personaliz- 
zati. Con Ollie il diverti- 
mento è assicurato! 

Per informazioni: 


www.gosphero.com 


UN ROBOT PER AMICO 


WEE MIP 


MiP è un robot dotato di soli due ruote e in grado di 
muoversi e restare in piedi in perfetto equilibrio. Grazie 
alla tecnologia GestureSense si possono impartire i 
comandi con semplici gesti della mano e trasformarlo in 
un piccolo amico tecnologico. Offre diverse modalità di 
gioco ed è anche in grado di ballare. Si alimenta attra- 
verso 4 pile AAA ed è disponibile l'’app per Adroid e i0S 
per controllarlo dallo smartphone. 

Per informazioni: Www.wowwee.com 
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IL TUO SITO DI E-COMMERGE 


PRONTO ALL'USO 


Apri subito il tuo negozio on-line ed inizia a guadagnare con la Rete. 
Dominio, spazio Web, software e caselle di posta te le diamo noi 


ono più di venti milioni gli italiani che, almeno una 
volta nella loro vita,-hanno acquistato un prodotto sul 
Web. Di queste circa il 40% sono clienti abituali di e- 
commerce preferendo di gran lunga l’acquisto online 
sia per il risparmio che si riesce ad ottenere che per la varietà di 
prodotti disponibili. Ogni anno quello dell’ e-commerce è uno dei 
pochi settori sempre in crescita e questo è un dato che fa riflettere 
specialmente in un paese in piena crisi. Un significante aiuto in 
questo settore è dato sicuramente anche dalla diffusione sempre 
maggiore dei dispositivi mobile come Smartphone e Tablet che 
permettono acquisti rapidi e sempre sicuri. Se abbiamo intenzione 
di avviare la nostra attività online il primo importante passo è la 


scelta della piattaforma di e-commerce da utilizzare affiancata da 
una grafica gradevole che accompagnerà i nostri clienti durante i 
loro acquisti. Nella nostra guida ti proponiamo un servizio pronto 
all’uso offerto da HostingSolutions.it in esclusiva per i lettori di 
Linux Magazine. Il pacchetto Active Shop Quick è la soluzione 
indicata sia agli utenti che si affacciano per la prima volta al mon- 
do delle vendite online sia a chi ha esperienza nel settore offren- 
do tutti i servizi necessari per avviare la propria attività. I nostri 
lettori potranno attivare al prezzo € 8,90 per un anno invece 
che a € 99 il pacchetto che comprende un dominio di primo 
livello e un catalogo dove sarà possibile aggiungere fino a 2500 
prodotti divisi in 200 categorie. 


Attiviamo la promozione 


| lettori di Linux Magazine potranno usufruire di un esclusivo codice coupon per attivare 


l'offerta Active Shop Quick. Ecco come fare 


gm---@-n-xn-g-= 


ù TIOIZRE FA E 


[tondo] 
5 cm 
(OTT CM 
UN NUOVO DOMINIO DATI PERSONALI CODICE PROMOZIONALE 


Per prima cosa colleghia- 
moci all'indirizzo www.ho- 


02 


01 


Nella schermata succes- 
siva inseriamo i dati ana- 


03 Arrivati alla pagina relativa al 
riepilogo dell'ordine inseriamo 


stingsolutions.it/e-commerce/ashop.asp 
ed inseriamo il dominio desiderato 
seguito dall'estensione desiderata. 
Ad esempio, inseriamo ilmioecom- 
merce.com e procediamo cliccando 
su Ordina. 
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grafici richiesti inclusi i dati per la 
fatturazione del servizio facendo 
attenzione ad inserire corretta- 
mente tutti i dati obbligatori. Suc- 
cessivamente clicchiamo sul pul- 
sante Continua. 


il nostro codice promozionale QC099AS 
nel campo relativo al Codice promozionale 
in modo da usufruire dell'offerta e poter 
acquistare il pacchetto Active Shop Quick a 
€ 8,90. Entro 24h riceveremo la conferma 
di avvenuta attivazione e i dati di accesso. 


PANNELLO DI CONTROLLO 
01 Non appena riceveremo la mail di conferma con le no- 
stre credenziali potremo accedere al pannello di con- 
trollo direttamente dall'area utenti di hostingsolutions.it. Una volta 
effettuato il login clicchiamo sul tasto Apri vicino al nome del nostro 
sito ed accediamo al pannello di controllo con le nostre credenziali. 


— Lo [ri | _ Po | O 
Resana 


IL TUO E-COMMERCE 

Clicchiamo su Impostazioni ed inseriamo tutte le infor- 
mazioni del nostro negozio online come Nome e logo. 
Successivamente, cliccando su Prodotto ed eCommerce, abilitiamo 
la visualizzazione dei prodotti correlati e la possibilità di configura- 
re la-fattura che verrà emessa successivamente all'acquisto. 


trata 


SCELTA DEL TEMPLATE 

La scelta del template è uno degli aspetti più importan- 

ti. Clicchiamo su Scegli un template e successivamente 
scegliamo quello che preferiamo dalla voce Visualizza la lista com- 
pleta. Dopo aver scelto il nostro template clicchiamo sulla voce Ap- 


plica template. 


Bi 16118) 1 
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LE PAGINE INTERNE 

Clicchiamo a sinistra sulla voce Pagine. Da qui è possi- 

bile creare o modificare le pagine del nostro sito web, 
il loro ordine e modificarle singolarmente. Premendo il tasto Mo- 
difica, infatti, è possibile personalizzare il contenuto di ogni sin- 
gola pagina ed inserire le informazioni desiderate. 


PRIMA LE CATEGORIE... 
Una delle parti più importanti riguarda la gestione del 
De. catalogo e dei nostri prodotti. Definiamo le categorie 
cliccando su Catalogo e successivamente Categorie. Da qui è pos- 
sibile creare una nuova categoria di prodotti cliccando su Nuovo o 
modificare quelle esistenti selezionando Modifica. 


«E POI I PRODOTTI 


Per aggiungere un nuovo prodotto clicchiamo sulla voce 

Catalogo e successivamente su Prodotti. Qui è presente 
la lista di tutti gli elementi. Per inserirne uno clicchiamo su Nuovo 
prodotto ed inseriamo tutte le informazioni necessarie. È possibile 
anche aggiungere prodotti in formato digitale. 
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DAL FORUM 


WWW.LINUX-MAGAZINE.IT 


SOLUZIONI DAL FORUM 


Ogni mese i thread più interessanti estratti dal forum di Linux Magazine. 
Se non fai ancora parte della nostra squadra, iscriviti subito! Il nostro sito 
è pronto a ospitare esperti, neofiti o semplicemente chi ne vuole sapere 
di più a proposito di GNU/Linux e di Software Libero 


Distribuzioni/Fedora 


SWAP E PARTIZIONE WINDOWS, DOVE SIETE? 


DOMANDA «Ho installato Fedora 20 Xfce 64 bit e anche se nel disco che 
la ospita esiste una partizione di Swap e una partizione Windows NTFS 
sembrano non essere state “viste” durante la fase di installazione così 
come riportato di seguito dall'output dei comandi Isblk (man Isblk) e df 
(man df): 


[fedora20x@localhost -]$ lsblk -f 


NAME FSTYPE LABEL UUID MOUNTPOINT 
sda 
+sdal ntfs win 5C70F92B70F90DI0 
+sda2 
|sda5 swap 4f8bfOba-ecld-425a-alb31 
-0d39fd7a8c95 
--sda6 ext4 L1 514d5af1-9e6f-4037-a0abl] 
-8577fa215423 yi 
-sda7 ext4 L2 d61212e8-f5db-40f2-a2591 
-bd42fe24alfo /mnt/12 
bi... ] 


[fedora20x@localhost -]$ df 


File system 1K-blocks Usati Disponib. Uso$zl 

) Montato su 
/dev/sda6 20030100 4292348 14697228 23% / 
/dev/sda8 20030100 5336220 13653356 29% /mnt/13 
/dev/sdall 108525856 103836872 3679088 97% /mnt/dati 
/dev/sda7 20030100 7551200 11438376 40% /mnt /L2 


Come posso risolvere senza dover eventualmente procedere di nuovo con 
l'installazione? 


SOLUZIONE è Il problema è avvenuto all'utente Sargon6 e l'utente 
michele.p ne riporta la procedura elencata di seguito. Prima di tutto assicu- 
riamoci della correttezza dell'UUID (Universally Unique IDentifier) della 
partizione di swap utilizzando il comando Is 1 /dev/disk/by-uuid/. A questo 
punto, con le credenziali di amministratore, utilizzando un editor di testi come 
kwrite, nano o gli storici Vim e Emacs, apriamo il file /ete/fstab e aggiun- 
giamo la riga: 
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Michele Petrecca 


UUID=UUID della partizione swap swap defaults 00 
Riavviando la sessione dovremo vedere l'utilizzo della partizione di swap, ad 
esempio previo uso del comando free (man free). Analoga procedura per even- 
tuali partizioni Microsoft WIndows presenti con filesystem NTFS. È sufficien- 
te aggiungere la riga: 


/punto di/montaggiol 
ntfs-3g defaults o 0 


UUID=UUID della partizione 


dove in luogo di /punto_di/montaggio inseriremo l'esatto percorso dove vo- 
gliamo che venga montata la partizione, ad esempio /mnt/Windows, natural- 
mente dopo aver creato la cartella Windows con le credenziali di amministra- 
tore utilizzando il comando mkdir /mnt/Windows. Due osservazioni prima 
di terminare. Acronimo e contrazione di File System TABIEe, il file fstab è 
fondamentale per il comando mount (man mount). Questo file presenta un 
certo numero e tipo di campi. In questa sede concentriamoci solo sugli ultimi 
due, il quinto e il sesto, necessari alla manutenzione del file system. Il quinto 
campo abilita il dumping del file system: in genere viene lasciato a 0 e per 
l'attivazione è sufficiente indicare 1. Trattasi di una caratteristica utilizzabile 
solo per quei file system che supportano il comando di backup dump (man 
dump), ad esempio ext2/3/4. Una sua attivazione determinerà il salvataggio 
di informazioni che permetteranno allo stesso dump di effettuare backup in- 
crementali. Il sesto campo indica la sequenza con cui all’avvio viene lanciato 
il comando fsek (man fsck) per il controllo dello stato dei dischi: uno zero 
(tipico valore) indica che il controllo non deve essere eseguito ad ogni avvio: 
entrambi i campi a 0 permetteranno un avvio più veloce della distribuzione. La 
seconda osservazione riguarda l'output riportato dall'utente Sargon6 con l'uso 
del comando df: in esso vengono evidenziati i file di dispositivo (/dev/nome_ 
file) ovvero quei file di interfaccia tra il kernel e la parte sottostante (l'hardwa- 
re) ma che da diversi anni, oramai, il loro uso è sempre meno frequente. Infatti 
proprio nel file fstab al loro posto ha fatto la comparsa la sequenza UUID 
sempre più comune nelle varie distribuzioni. La scelta del codice UUID è stata 
fatta al fine di evitare problemi con eventuali variazioni dei nomi dei file di di- 
spositivo dovuta alla loro gestione dinamica ad opera del sistema udev (man 
udev - nelle distribuzioni che utilizzano Systemd è integrato in esso). Questa 
variazione dei nomi, a ben pensare, non è così lontana dall'essere rara poiché 
potrebbe avverarsi per un diverso ordine di riconoscimento sul bus SCSI che 
può avvenire con i dischi USB rimovibili o con l’uso di controller multipli. 
Una precisazione prima di terminare: nell'output del comando Isblk l'ultimo 
campo è indicato come Mountpoint e nel caso della swap viene riportato 


[SWAP], ma in maniera differente rispetto alle altre partizioni e questo per- 
ché, vogliamo ricordarlo, in realtà non esiste aleun mount point per la swap! 
Per riassumere: si ricordi sempre che con la swap non si ha a che fare con un 
file system, pertanto anche se la voce ad essa relativa compare, con sintassi 
diversa, in /ete/fstab non si può usare il comando mount per montare il 
contenuto in una directory. Si usano i comandi swapon (man swapon) e 
swapoff (man swapoff): ad esempio, il comando swapon -s elenca le swap 
(partizioni e/o file) attive. 


Distribuzioni/Networking 
CONFIGURARE WI-FI BOOSTER NETGEAR WN 1000 RP 


DOMANDA Salve a tutti. Un amico mi ha chiesto di aiutarlo a configu- 
rare sulla propria rete wireless il WiFi Booster NetGear WN1000RP (Fig. 
1) ed io ho accettato. Il primo passo è stato il rintracciare il manuale in 
italiano, operazione semplice poiché è presente sul sito ufficiale di NetGe- 
ar (www.netgear.it). Appurata l'impossibilità di adottare la connessione 
WPS (Wi-Fi Protected Setup) descritta nel manuale, poiché il modem 
Wi-Fi a disposizione non dispone di tale funzione, si è tentato di mettere 
in pratica la seconda modalità: stabilire una connessione alla rete Wire- 
less (SSID) NetGear_Ext con relativo accesso alle impostazioni del Wi-Fi 
Booster utilizzando l'indirizzo www.mywifiext.net, ma senza successo. 
Qualcuno ha suggerimenti sul come configurare questo WiFi Booster? 


SOLUZIONE + Il problema sollevato dall'utente Sargon6 è risolto dopo 
una decina di minuti dallo stesso autore. Scopriamo come. La soluzione era 
piuttosto banale e più che altro era solo un problema di procedura da seguire: 
in sostanza non è stato effettuato un reset del booster Wi-Fi. A beneficio di 


© Fig 1 * Il modello di extender Wi-Fi oggetto del thread nel forum 


Fig 2 * Il router copre solo una parte della casa (blu), la parte 
rimanente (verde) è coperta dall'extender 
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coloro che dovessero trovarsi nello stessa necessità ed eventualmente con lo 
stesso dispositivo si riporta di seguito la procedura da seguire: 


1. Collegare il Wi-Fi Booster WN1000RP a una presa elettrica e attendere 
che il LED di stato diventi verde; 

2. Attraverso l'uso di una graffetta premere il pulsante di ripristino delle 
impostazioni predefinite situato nella parte inferiore dell'unità per circa 6 
secondi (oppure fino a quando il LED di stato non comincia a lampeggiare) 
3. Rilasciare il pulsante di ripristino delle impostazioni predefinite. 


A questo punto è possibile eseguire la connessione al booster all'indirizzo so- 
pra riportato. Aggiungiamo che il tipo di dispositivo con cui si ha a che fare 
serve ad estendere la copertura della rete wireless, a tutti gli effetti una sorta 
di ripetitore di facile configurazione, particolarmente utilizzato in quegli am- 
bienti estesi (ad esempio le scuole) dove un singolo router WI-Fi non sarebbe 
in grado di garantire la totale copertura dell'area di interesse. Il principio di 
funzionamento è visibile in Fig. 2. 


Sistema/Kde, Gnome e gli altri 


DOMANDA » A volte, quando offro il mio aiuto nei vari forum, ho la sen- 
sazione che il mio interlocutore non sia in grado di fornirmi i dati che gli 
chiedo perché non li sa neanche lui! Pertanto gli devo chiedere di aprire 
un terminale dal quale impartire determinati comandi e di postare l'ou- 
tput nel forum, in modo che io possa interpretare l'output e capire ciò 
che l'utente non è in grado di dirmi. Per esempio, se voglio conoscere la 
versione del sistema operativo installato, gli chiedo di aprire un terminale, 
impartire il comando: cat /etc/*-release e riportarne l'output. La doman- 
da è: se volessi verificare l'ambiente grafico usato, quale comando devo 
chiedere di impartire? Ringrazio sin d'ora per la risposta. 


SOLUZIONE * La domanda è posta dall'utente Sargon6 e l'utente 
michele.p fornisce alcune possibili soluzioni che riportiamo nel seguito. Se 
impostata dal sistema, si potrebbe provare con la variabile d'ambiente DE- 
SKTOP_SESSION, comando echo $DESKTOP_SESSION: in diverse 
distribuzioni potrebbe fornire un poco significativo valore default. Allora, 
uno dei possibili metodi alternativi, consiste nell'elencare tutti i processi per 
poi filtrarli: 


ps -A | egrep -i "gnome|kde|mate|cinnamon|lxde|xfce|jwm" 
O ancora si potrebbe provare ad elencare i file in /usr/share/xsessions/*: 


find /usr/share/xsessions -name "*.desktop" -execì 
basename "{}" .desktop ";" 


il cui output, se esiste la directory xsessions, dovrebbe fornire risulta- 
ti del tipo kde-plasma-safe e/o kde-plasma elencabili anche con un 
meno elegante ma più immediato ls -I /usr/share/xsessions. Se è in- 
stallato il programma wmcetrl (pacchetto di nome omonimo - www.free- 
desktop.org/wiki/Software/wmctrl/) possiamo ottenere alcune informa- 
zioni con wmetrl -m. Altro metodo è utilizzare la variabile d'ambiente 
XDG_CURRENT_DESKTOP (se impostata dal sistema) con echo 
$XDG_CURRENT_DESKTOP. 
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Distribuzioni 


UBUNTU 14.10 


URNE LO L 
Ì ia e 
ZO 


ti 


ome di consueto, eccoci di fronte alla release autunnale 

della distro firmata Canonical. Questa volta, gli sviluppatori 
dell'azienda di Mark Shuttleworth hanno voluto battezzare la 
nuova versione con il nome di Utopic Unicorn, letteralmente 
“unicorno utopico”. Le novità, contrariamente ad ogni aspetta- 
tiva, non sono poi così tante. Nessun nuovo ambiente desktop 
(molti aspettavano l’arrivo di Unity 8) così come niente nuovo 
server di visualizzazione (Mir). Tuttavia, come scopriremo nella 
Cover Story di questo numero di Linux Magazine (Pag. 18) è 
possibile saggiare il nuovo ambiente desktop, per ora previsto 


E ancora: Ubuntu Studio 14.10 


COME UTILIZZARE IL DVD-ROM 


Le distribuzioni principali presenti all'interno del DVD-Rom sono direttamente avviabili dal supporto digitale, quindi installabili o 
eseguibili in modalità LIVE. Basta inserire il DVD-Rom nell'apposito lettore e riavviare il PC. Dopo pochi secondi apparirà l'inter- 
faccia per l'avvio della distribuzione o per la sua esecuzione in modalità LIVE. Per tutte le altre basta seguire le seguenti istruzioni. 


L'INTERFACCIA 


Per le distribuzioni disponibili sotto forma di immagini ISO, apriamo il 
DVD-Rom con il file manager e clicchiamo due vole sul file index.htm. 
A questo punto, dovrebbe apparire l'interfaccia di gestione. Clicchiamo 
sull'illustrazione o sulla voce Distribuzioni presente nel menu a destra. 
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Magazine 


per Ubuntu 16.04. Piuttosto, questa nuova Ubuntu 14.10 si 
dimostra necessaria unicamente per dare una rinfrescata a quei 
software che stanno alla base della distro, a partire dal kernel 
Linux. Quest'ultimo si mostra nella sua release 3.16, versione 
che rende felici molti possessori di schede video NVIDIA, AMD 
e Intel proprio perché migliora il supporto ai modelli più recenti. 
Sempre grazie al nuovo kernel Linux è garantita la piena compa- 
tibilità di Ubuntu 14.10 anche sui PC più recenti, grazie ai passi 
in avanti compiuti con UEFI Secure Boot. Aggiornamenti anche 
per LibreOffice, Mozilla Firefox, Thunderbird e tanto altro. 


ubuntu 14.10 


i PU @ Lie 
vatle VM virtualior VOR Adapter 


FEDCCEECO 


Indice di /media/backup/Distribuzioni/dvd-10-149-b/distribuzioni/ 


Nome Dimensioni -— Data ultima modifica 

È: [dwoctory principale] 
K L| 26 0R13 12:26:57 
2008/13 12:30,01 


DOWNLOAD ISO 


Da qui, possiamo scaricare l'immagine ISO della distribuzione semplice- 
mente accedendo alla sua eventuale cartella e premendo sul relativo link. 
Dopodiché, possiamo masterizzare l'1S0 su Cd-Rom e DVD-Rom per crea- 
re il supporto di installazione o trasferirla su una pendrive USB bootable. 


KUBUNTU 14.10 


nity, si sa, non piace a tutti e da quando Canonical ha 

deciso di sostituirlo al caro e vecchio GNOME, molti utenti 
hanno deciso di migrare verso altre distro o, in alternativa, a 
derivate (supportate ufficialmente e non) di Ubuntu. È il caso 
di Kubuntu che forse proprio grazie al malcontento di Unity è 
riuscito negli ultimi anni a far fortuna (non che prima non fosse 
apprezzato, intendiamoci). Cosa c'è di nuovo in Kubuntu 14.10? 
La novità più rilevante riguarda proprio l'ambiente desktop pre- 
definito, KDE, che si mostra nella sua versione 4.14.1. Il nuovo 
ambiente desktop è decisamente più stabile rispetto al passato 


Creare un nuovo progetto: Progetti recenti: 


Progetto audio Im-138.iso 


Crea un CDaudio tradizionale Mageia-24586-DVD.iso 
KNOPPIX_V7,0.1DVD-2012-05-24-£ 
Progetto dati 


Crea un €00 DVD di dati 


lm-137-b.iso 
linuxmint-13-mate-dvd-32bit.iso 


Progetto video 
[ta | Crea UnDVD video o un SVCD 


Copia disco 
Crea una copla 1:1 di un CD/DVD 


Masterizza immagine 
Masterizza un'immagine CD/DVD esistente su disco 


MASTERIZZAZIONE SUPPORTI 


In ambiente Gnome possiamo utilizzare Brasero, su KDE K3b. Nel 

primo caso, avviamo il software, clicchiamo su Masterizza immagine 
e selezioniamo l'ISO da masterizzare. Con K3b, invece, clicchiamo su 
Strumenti/Masterizza immagine ISO e selezioniamo l'immagine ISO. 


(gli sviluppatori hanno corretto un bel po' di bug) nonché più 
performante. Qualche novità anche per Dolphin, il file mana- 
ger predefinito della distro, che vanta ora una nuova area nella 
quale viene indicato lo spazio disponibile su disco, funzionalità 
questa molto utile per i downloader incalliti o per chi ha quo- 
tidianamente a che fare con file di grosse dimensioni. Proprio 
come in Ubuntu 14.10, anche in Kubuntu 14.10 il kernel Linux 
predefinito è il 3.16 con tutti i vantaggi ad esso legati. Mozilla 
Firefox, LibreOffice, KDE Partition Manager e tanti altri software 
sono stati rinfrescati. 


UNetbootin 


@ Distribution [== Select Distribution == “] 


Benvenuti in UNetbootin, il Netboot Installer universale. Uso: 


1. Selezionare dalla lista qui sopra una distribuzione ed una versione 
specificare manualmente i file da caricare qui sotto. 
2. Selezionare un tipo di installazione e fare clic su OK per iniziarla. 


== Select Version 


I Show All Drives (Use with Care) 


Type: [prive usB 2] orive: [iis =] | 


CITONI 


PENDRIVE USB AVVIABILE 

Installiamo UNetbootin {htip:/unetbootin.sourceforge.net). Colleghia- 
mo la pendrive USB al PC, selezioniamo Diskimage e premiamo su 
".,." per trovare lISO. A questo punto, clicchiamo su OK e aspettiamo 
che la procedura termini. Subito dopo avviamo il PC da periferica USB. 
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La distribuzione GNU/Linux più diffusa nel mondo desktop compie dieci 
anni: per il suo compleanno vogliamo analizzare il passato, il presente ed il 
futuro del sistema operativo “per esseri umani”. Ed in più: scopriamo come 
installarlo anche su tablet e smartphone! 


1 20 ottobre 2004 compariva sul Web la prima versio- 
ne stabile di un sistema operativo, derivato dal famo- 
so Debian. Un sistema che già nei mesi precedenti 
aveva fatto parlare di sé. Singolare è già la scelta del 
nome: il sistema viene infatti chiamato Ubuntu, una paro- 
la Zulu® con un importante significato morale, e le sue 
versioni hanno un nome in codice determinato da un ag- 
gettivo e dal nome comune di un animale. Si tratta quindi 
di due parole, che devono iniziare sempre con la stes- 


LA FILOSOFIA DI UBUNTU 
Sono 2 i concetti alla base della distro di Canonical 


La filosofia di Ubuntu può essere riassunta in due affer- 
mazioni differenti: una è il suo stesso nome, che in lingua 
Zulu significa "io sono ciò che sono per merito di ciò che 
siamo tutti noi". Vuol dire che Ubuntu è realizzato dal- 

la comunità, per la comunità. Pur essendo un progetto 
controllato dall'azienda Canonical, che ha preso spesso 
decisioni impopolari, è in realtà frutto del lavoro di molte 
altre persone che partecipano in modo volontario e gra- 
tuito. Questo vale soprattutto per le varie derivate come 
Kubuntu, Edubuntu, e Lubuntu. È in base a questa idea che 
fin dalla nascita del sistema operativo, è stata costituita 
una fondazione “dormiente” (con un budget di 10 milioni di 
dollari) che dovrà farsi carico dello sviluppo e promozione 
di Ubuntu nel caso in cui Canonical dovesse abbandonare 
il progetto. L'altra affermazione che descrive la filoso- 

fia di Ubuntu è una frase un po' provocatoria che veniva 
associata a questo sistema operativo soprattutto nei 

suoi primi anni di vita [è che è tutt'ora lo slogan ufficia- 
le): "GNU/Linux per esseri umani". Ad Ubuntu è infatti 
d'obbligo riconoscere molti sforzi per la semplificazione 
di questo sistema operativo. Se non fosse per la distribu- 
zione di Canonical, oggi le distro sarebbero ancora troppo 
complicate da utilizzare per un utente "normale". E, forse, 
GNU/Linux stesso non sarebbe andato così avanti nella 
sua conquista del mondo. 


eso 


esse 
se È 
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Nelson Mandela parla del concetto di “Ubuntu”: http:/www.youtube.com/watch?v=0DQ4WiDsEBQ 


Luca Tringali 


sa lettera. Per la prima versione, rilasciata nell'ottobre 
del 2004 con il numero 04.10, il nome in codice è Warty 
Warthog: il “facocero bitorzoluto” (già, sia i nomi che gli 
aggettivi sono spesso inusuali). Invece, Utopic Unicorn, 
ovvero l'unicorno utopico, è il nome dedicato alla versio- 
ne 14.10 uscita solo qualche giorno fa. Ubuntu ha quindi 
compiuto 10 anni di vita, e noi vogliamo dedicare questa 
cover story alla distro che ha incantato migliaia di utenti. 
Abbiamo quindi deciso di ripercorrere le tappe che han- 
no portato questo sistema ad essere il più apprezzato 
dagli utenti GNU/Linux. Più di dieci anni fa, non si sa 
esattamente quando, il milionario Mark Shuttleworth de- 
cise di riunire un team inizialmente abbastanza ristretto 
di programmatori per realizzare una nuova distro. 

Il nuovo OS doveva essere basato su Debian, sistema a 
cui lo stesso Shuttleworth aveva collaborato negli anni 
'90, ma risultare quanto più semplice possibile da uti- 
lizzare. All'epoca, il sistema GNU/Linux più comune era 
Red Hat, e le sue derivate come Mandriva erano mol- 
to apprezzate. Nell'immaginario comune, però, i sistemi 
GNU/Linux erano considerati “materia da programmato- 
ri”, troppo difficili da usare per un utente qualsiasi. Mi- 
crosoft controllava quasi il 95% del mercato, e si consi- 
dera come unica alternativa il sistema Mac OS X di Apple. 
L'azienda di Cupertino comincia a farsi notare dal grande 
pubblico grazie all'iPod, e comincia ad avvicinare utenti 
anche ai propri computer desktop. 

Oggi, Windows e Mac OS sono ancora i due sistemi de- 
sktop più utilizzati, ma quello di Microsoft ha perso ter- 
reno: più del 12%. Invece, i sistemi desktop GNU/Linux 
rimangono confinati al terzo posto, intorno all'1,5% del 
totale. Ma, oggi, la partita si gioca principalmente sul ter- 
reno dei dispositivi mobili, e qui Android (basato su Linux 
ma non sul sistema GNU) ha la maggioranza delle uten- 
ze. Si capisce, quindi, perché Shuttleworth stia scom- 
mettendo proprio sulla vittoria di Ubuntu nel campo dei 
tablet e degli smartphone: il sistema potrebbe facilmente 
raggiungere tutti gli utenti insoddisfatti da Android anche 
se questo è ancora un po' troppo presto per dirlo. Il tem- 
po darà ragione o torto al numero uno di casa Canonical. 


TORINO PASSA AD UBUNTU 


In esclusiva per Linux Magazine, il dietro le quinte di una delle migrazioni più attese dell'anno! 


Nei prossimi mesi, la città di Torino migrerà la maggior parte dei 
propri sistemi informatici ad una distro GNU/Linux: il candidato 
è proprio Ubuntu. Abbiamo chiesto al responsabile del progetto, 
l'ingegnere Gianmarco Montanari, di parlarcene. Per attuare 
questa transizione, Montanari sta realizzando un piano di lavoro, 
che viene consegnato al decisore politico proprio in questi giorni. 


Linux Magazine «* Quali motivi hanno spinto il comune di 
Torino a migrare al Software Libero ed Open Source? 


Gianmarco Montanari * Tutto quello che rappresenta il mondo 
Open Source ha sicuramente un grande fascino per chi si occupa 
di informatica. Per chi amministra la cosa pubblica, nel caso 
particolare la Città di Torino, ha anche il vantaggio di aiutarlo a 
rispondere all'esigenza di ottimizzare i costi di gestione della pro- 
pria infrastruttura IT e di svincolarsi progressivamente dai costi 
del software proprietario. Chiaramente non potremo fare tutto 

in un giorno. Per questo la transizione avverrà in modo graduale, 
per consentire all'ente di gestire nel modo opportuno gli impatti 
dovuti al cambiamento. 


LM » Si dice che abbiate scelto Ubuntu...è vero? 


GM La scelta sulla versione di GNU/Linux da adottare non è an- 
cora definitiva. Abbiamo pensato a Ubuntu per la robustezza della 
community di sviluppatori a suo supporto e per la disponibilità 

di diverse tipologie di distribuzioni da esso derivanti (ad esempio 
Edubuntu, Kubuntu, Xubuntu). Inoltre, la possibilità di sfruttare 
programmi di estensione del supporto, le cosiddette versioni 

LTS {Long Term Support), garantirà un tempo di stabilità della 
distribuzione adottata di circa 5 anni. Infatti, la versione 14.04 di 
Ubuntu sarà supportata come aggiornamenti e sviluppi fino alla 
metà del 2019. 


LM © Il problema che vi siete trovati a dover affrontare 

è la necessità di abbandonare Windows XP a causa del 
termine del suo supporto da parte di Microsoft. Dover 
acquistare nuove versioni di Windows comporterebbe 
una grande spesa. Invece, passando ad Ubuntu sostenete 
di poter risparmiare ben 6 milioni di euro. Come avete 
calcolato questa cifra, esattamente? 


GM In prima battuta, il guadagno economico risiede nell'adozio- 
ne stessa di sistemi operativi Open Source, che oltre ad abbattere 
i costi di licenza dell'OS, consentirà di recuperare hardware 

non più recentissimo. Esistono però altri fattori che concorrono 

a generare di ulteriori risparmi economici e sono individuabili 
nell'adozione di Libre Office come strumento di produttività al 
posto di prodotti di mercato a pagamento. 


l sito dedicato ac 


li open data del comune di Torino è aperto.comune.torino.it 


LM » La soluzione su cui state lavorando, ovvero la 
transizione ad Ubuntu, potrebbe risultare d'interesse 
anche per altre amministrazioni. 


GM Già diverse amministrazioni pubbliche si sono dimostrate 
interessate al progetto. Potrebbe, a questo punto, essere inte- 
ressante pensare a una modalità per illustrare pubblicamente 

lo stato di avanzamento del programma, con una timeline che 
evidenzi i livelli di raggiungimento degli obiettivi e il grado di diffu- 
sione delle soluzione e la sua sua geolocalizzazione su una mappa 
delle sedi della Città di Torino. 


LM * Ineffetti, Torino è già all'avanguardia in Italia per 
quanto riguarda gli “open data”®. Può descriverci in 
poche parole il vostro piano di lavoro, in particolare per 
quanto riguarda il rapporto con i dipendenti comunali, 
che dovranno adattarsi ad un sistema operativo che 
molto probabilmente non conoscono? 


GM * Il piano di distribuzione della soluzione Open Source è anco- 
ra in fase di definizione e coinvolgerà circa l'80% delle postazioni 
di lavoro dell'ente Città di Torino. Per ilmomento non si sta ancora 
discutendo una sua eventuale diffusione ad altri ambiti, ma non è 
da escludere. Il processo, come detto in precedenza, è strutturato 
in diverse fasi. A partire dalla distribuzione su tutte le postazioni 
di lavoro della Città di Torino di Libre Office. 

Questo primo passo consentirà agli utenti di prendere confiden- 
za con un'altra tipologia di software Open. Non dimentichiamo, 
infatti, che il browser internet Mozilla Firefox ad esempio è già 
ampiamente diffuso e utilizzato. 

È importante in questo momento di transizione governare il cam- 
biamento e aiutare gli utenti a “familiarizzare” con questo nuovo 
mondo di soluzioni software. 

Solo in questo modo potremmo vincere la resistenza al cam- 
biamento che inevitabilmente si incontrerà. Per questo stiamo 
valutando di introdurre corsi specifici rivolti ai dipendenti oltre 
alla possibilità di istituire sezioni di confronto e collaborazione sul 
portale informativo dei dipendenti della Città di Torino. 


LM © Ma tutto questo verrà eseguito direttamente 
dall'amministrazione comunale, tramite propri dipendenti, 
oppure con il supporto di personale esterno? 


GM- La Città di Torino si avvarrà del supporto tecnologico del 
CSI-Piemonte (Consorzio per il Sistema Informativo) e della 
supervisione scientifica del Politecnico di Torino. 

Valuteremo inoltre l'eventuale coinvolgimento di altri attori nella 
fase evolutiva del progetto. 
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CODEC E DRIVER NON LIBERI 


Una diatriba che non troverà mai risposta 


Una delle caratteristiche di Ubuntu che fecero di- 
scutere animatamente la comunità FOSS fu la scelta 
di rendere semplice l'installazione di codec e driver 
non liberi (cioè forniti con licenze di vario genere). 
Questa caratteristica è stata inserita nel program- 
ma di installazione di Ubuntu 10.10, per cui l'utente 
può scegliere se usare componenti non liberi con un 
semplice clic. Secondo i puristi della libertà del sof- 
Fig. 1 - La variazione di utilizzo (percentuale) dei tre grandi sistemi tware, questo rende Ubuntu una distro non libera, e 
operativi dal 2008 ad oggi viene infatti vista quasi come un nemico. Reazioni di 
questo tipo appaiono esagerate: non bisogna infatti 
dimenticare che l'installazione di questi driver non 
è affatto obbligatoria e, anche se purtroppo non è 
presente tra le 4 libertà fondamentali del software®, 
si dovrebbe ricordare che una caratteristica molto 
importante del FOSS è la libertà di non utilizzarlo. 
In altre parole, se un utente non può decidere di 

non usare Software Libero, allora non è veramen- 
te libero. La motivazione che ha spinto gli autori di 
Ubuntu ad includere questa caratteristica è ovvia- 
mente molto semplice: per attirare le simpatie degli 
utenti provenienti dal mondo Microsoft, è necessario 
rendere possibile l'ascolto di MP3 o la visione di 
DVD. Perché nessuno passa da Windows a Debian o 
Trisquel direttamente. 


Fig. 2 - L'utilizzo dei sistemi Unix nel 2009 


© Le 4 libertà: Wikipedia contiene una descrizione delle libertà fondamentali del software: http://it wikipedia.org/wiki/Software liberoALe .22quattro libert.C3.A0. 
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TUTTI CONTRO UNITY? 


L'ambiente desktop predefinito di Ubuntu non piace a tutti gli utenti: perché? 


Le voci degli utenti si sono fatte sentire anche alla comparsa di 
Unity, un'interfaccia progettata per dispositivi mobili ma fornita 
anche sulla versione desktop di Ubuntu. L'idea di realizzare una 
interfaccia completamente nuova era venuta in mente a Shut- 
tleworth già nel 2008. Mister Ubuntu ha recentemente dichia- 
rato che “abbiamo dovuto cambiare il nostro desktop perché 
se non lo avessimo fatto saremmo finiti come Windows 8. In 
Windows 8 hai una scintillante interfaccia da tablet, ti siedi, la 
usi, poi premi il pulsante sbagliato e ti sbatte in faccia il vecchio 
Windows 7. E tu pensi OK, almeno questo lo conosco, quindi sei 
abbastanza felice di cominciare a lavorarci, e bam: ricompare 
Windows 8”. 


a contribuito al calo di Den 


In fondo, é proprio grazie a 


e da utilizzare. È dèeanche (e 
a questo, ed ai progressi nella semplificazio 


jased, C ne Google ha potuto rila 


Gli utenti lamentavano fondamentalmente due cose: la prima è 
l'utilizzo di un'interfaccia chiaramente basata sulle possibilità 
del touchscreen per sistemi desktop. La seconda, è il rilascio di 
un ambiente desktop ancora instabile in un sistema operativo 
molto utilizzato degli utenti. Polemiche di questo tipo esplosero 
anche in occasione del rilascio di KDE 4: in certi casi, gli svilup- 
patori necessitano di rilasciare una versione non completamente 
stabile di un determinato programma, per ottenere immediata- 
mente un feedback dagli utenti e dirigere i loro sforzi verso gli 
aspetti più importanti. Oggi, sembra che gli utenti si siano adatta- 
ti a Unity, ed in alcune ricerche di mercato eseguite da ASUS pare 
abbia ottenuto lo stesso gradimento di Windows 7. 


Fig. 5 - L'utilizzo dei sistemi Unix nel 2014 
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L'utilizzo di 


ov toy 


sz: “= mu z#{}] = 
/ 10.04 LTS Lucid Lynx “ 
Questa release presenta 
notevoli cambiamenti: per 
prima cosa, il sistema di boot 

| viene sostituito con Plymouth. 

Inoltre, vengono forniti i driver 

Nouveau per le schede Nvidia. 

Lo stile stesso di Ubuntu i 
cambia: la combinazione di colori 
"human" in toni di marrone viene 

sostituita dalla coppia arancione e 
melanzana. Farà discutere la 

scelta di spostare i pulsanti delle 

finestre a sinistra, in stile MacOS. 7 


gg nn. N I na 


f 9.04 Jaunty Jackalope 
In questa versione compare il cloud \ 
i di Ubuntu One. Per il resto, viene 
migliorato il tempo di boot. Ì 
| Si tratta della prima versione a 
supportare ufficialmente ARM7 ed ì 
i netbook. 4 


ee ©” candle 


9.04 9.10 10.04 10.10 
— Wen n n n Leni 
— —o — = mn rd 10.10 Maverick Meerkat 
FA 9.10 Karmic Koala Viene presentato il nuovo font Ubuntu, 
[ Il nuovo filesystem di default { rilasciato liberamente. Inoltre, compare 


è ext4, Grub2 è il bootloader 
i di default, e gli USB3 sono 
supportati. ì 
Ì Su questa versione, il client di 
Ubuntu one è preinstallato. I 
\ Inoltre, compare per la prima 
volta Ubuntu Software Center. 
(e e e E 1a 


netbook edition. 


i w” la prima volta Unity, ma solo nella 


muco” 


Ubuntu negli ultimi ci 


11.04 Natty Narwhal Gi 
La nuova interfaccia Unity, pur \ 
non ancora pienamente stabile, 
viene integrata nella versione | 
desktop di Ubuntu. Non solo: la 
versione netbook viene abolita, 
quindi c'è una sola edizione di 
Ubuntu valida per tutti i | 
computer. L'ambiente GNOME 
è ancora presente col nome di i 
Ubuntu Classic. 
LibreOffice ha preso il posto di || 


N Open Office. VÀ 


ee 
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a "e "n n 
A 11.10 Oneiric Ocelot 
[ Questo è il momento della 
separazione da GNOME. Per 
i la prima volta, infatti, questo 
ambiente desktop non è 
Î preinstallato. Nel caso in cui 
il computer non supporti 
|| l'accelerazione 3D richiesta da 
Unity, esiste Unity2D, una 
W versione senza effetti speciali. 
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La linea spezzata indica la variazione del numero di utenti di Ubuntu tra le release. 


Fonte dei dati: statistiche di utilizzo di Wikimedia 
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DI 


* Canonical ha rilasciato delle stime ufficiali di utilizzo del sistema * 


" operativo solo in due occasioni: nel 2008 e nel 2010. Nel primo 

" casoilnumero di installazioni risultava essere di circa 8 milioni. 

a Nelsecondocaso, invece, ben 12 milioni. Queste stime sono 

a calcolatesulla base delle richieste dei repository software: non 
e tengono conto, quindi, dei computer non connessi ad internet. 
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# 12.04LTSPrecise Pangolin 
| delusi da Unity devono ricredersi: 
la scelta di Canonical sembra avere 


\ i Il fatto che le ricerche della dash 


un senso. In questa versione, infatti, 


tutti i pezzi vengono messi insieme, 


e Unity è molto più stabile e semplice 


da utilizzare. 


Fa discutere, però, il supporto al non 


da Microsoft. 
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f 12.10 Quantal Quetzal 
È ormai chiaro che la maggior parte 
È degli sforzi del team di sviluppo di 
Ubuntu è dedicata a Unity. In questa 
versione viene eliminata Unity2D, e 
l'ambiente viene realizzato con 
richieste hardware molto meno esose. 
Unity è quindi un desktop adatto a 
| quasi tutti i computer in circolazione. 
Si punta anche sulle performance: 
Ì il boot viene velocizzato ed i kernel 
supportano il PAE di default. Viene 
I anche abbandonato il classico CD, 
in favore di una immagine per DVD 
o pendrive. L'inclusione della shopping 
lens di Amazon ha creato grande 
malcontento tra gli utenti. 
tue = © n *“" x o 


I | soggetti come Amazon, Facebook, 


| | shopping lens in Quetzal, dovesse 
libero Mono, un framework a ca rimossa in Raring: ciò non 
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13.04 Raring Ringtail “N 
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Si tratta di una versione priva di 
| particolari caratteristiche: più che Ì # 14.04 LTS Trusty Tahr 
L'interfaccia Unity, alla versione 7, 


altro, sembra che gli sviluppatori 

Ì si siano concentrati sul mantenere è ormai molto stabile e funzionale. 
ed aggiornare i vari programmi. I Compaiono per la prima volta alcune 

{ Alcuni utenti, ormai abituati alle release per smartphone. Anche se 
ancora molto sperimentali, possono 

funzionare sui dispositivi Nexus, ed 
anche essere installate in dual boot 
con Android. Viene fornito l'Ubuntu 

Control Center ed il supporto per 
ARMG64, oltre a GNOME 3.10 come 

desktop alternativo. 

Pur non avendo caratteristiche 
innovative, piace agli utenti perché 
molto stabile e comoda, invertendo 

la tendenza di commenti negativi 


delle due precedenti release. 
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13.04: non c'è nessuna modifica 
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Attenzione: da maggio 2013 in poi si verifica un notevole aumento % 
di computer dotati di una versione non identificata di GNU/Linux. ® 
Questo è probabilmente dovuto alle precauzioni prese dagli utenti 4 
in seguito al Data Gate, quindi il numero reale di utenti Ubuntuè 4 
più alto di quanto non appaia dal grafico. r 
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L'UNICORNO UTOPICO 


Diversi blogger si sono lamentati del fatto non vi siano grandi cam- 
biamenti in Utopic Unicorn: tutti aspettavano con ansia l'apparizio- 
ne di Unity 8 così come del nuovo server di visualizzazione (rigoro- 
samente made in Canonical) Mir. In effetti, proprio su quest'ultimo 
si gioca buona parte della credibilità di Canonical, che ha voluto 
puntare sullo sviluppo di un server grafico “tutto per sé” invece di 
utilizzare l'ormai condiviso Wayland, nato proprio con lo scopo di 
sostituire il vecchio X11. Ma il team di sviluppo è evidentemente 
troppo impegnato nel migliorare Ubuntu Touch, la versione che fra 
qualche settimana comparirà su alcuni smartphone prodotti da BQ 
e Meizu@® per dedicarsi alla versione desktop. Mir, infatti, non è 
ancora pronto per funzionare sulla maggioranza delle schede gra- 
fiche in circolazione nel mondo desktop ed i programmatori hanno 
preferito procedere con prudenza. È probabile che vogliano evitare 
di alzare un polverone come invece accadde proprio per il lancio di 
Unity, rendendolo quindi disponibile soltanto quando sarà pronto. 

Per il resto, la versione 14.10 è fondamentalmente una 14.04 con dei 
programmi aggiornati. GNOME (ricordiamo infatti che esiste una 
release di Ubuntu equipaggiata con l'ambiente desktop "rivale"), 
però, è rimasto alla versione 3.10, e non è quindi passato alla 3.12. 
Curioso è il supporto del nuovo kernel Linux alla funzione free-fall 
proposta da Dell. Con questa funzione, un accelerometro posto 


LE TANTE VERSIONI DI UBUNTU 


sulla scheda madre del computer consente al sistema operativo 
di capire immediatamente se il PC stia cadendo (cosa che capi- 
ta facilmente con i portatili). In questo modo, il kernel Linux può 
spegnere all'istante i dischi rigidi prima del contatto con il suolo, 
evitandone il danneggiamento. La maggior parte dei cambiamenti, 
in Ubuntu 14.10 è relativa al mondo server e cloud: qui diversi servizi 
sono stati migliorati e resi quanto più stabili e sicuri possibile. Per 
quanto riguarda il desktop, da segnalare che il browser predefinito 
è sempre Firefox, anche se compare un nuovo Ubuntu Browser. È 
probabile che dalla prossima versione sarà proprio questo il nuovo 


browser Web ufficiale. 


Fig. 6 - L'utilizzo dei sistemi operativi in Italia dal 2008 al 2014 


Diverse esigenze, diverse release. Qual è quella adatta a te? Scoprilo subito! 


Ubuntu è oggi disponibile in molte edizioni differenti, ognuna 
adatta alle esigenze di ogni singolo utente, dai professionisti agli 
artisti, fino ad arrivare agli studenti. Analizziamone alcune: 
«Ubuntu Desktop è la normale ISO per tutti i computer 
*Ubuntu Desktop Next è l'immagine realizzata con Unity8 e Mir 
«Ubuntu Touch è l'edizione per smartphone e tablet 
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@ Smartphone Meizu: annuncio della disponibilità dei primi “ubuntufonini": 


«Ubuntu Gnome è dotata dell'ambiente grafico GNOME 
*Kubuntu è la classica distribuzione, anche se non più ufficial- 
mente supportata, con il desktp KDE 

*Kubuntu Active fornisce l'ambiente Plasma Active, a sua volta 
progettato per dispositivi mobili 

«Edubuntu contiene tutti i pacchetti per le scuole 


http://blog.meizu.iv'ubuntu-disponibile-meizu-mx4-partire-dicembre/ 


MIR: CHI È A FAVORE, CHI CONTRO 


Che X.Org sia ormai eccessivamente datato, è abbastanza eviden- 
te. Si tratta di un sistema abbastanza complesso e, considerando 
le varie tecnologie sviluppate in questi anni, ridondante. Per esem- 
pio, X.Org gestisce anche il windowing, operazione che viene ormai 
eseguita da appositi componenti degli ambienti desktop. | nuovi di- 
spositivi hanno bisogno di un server grafico leggero, e le funzioni di 
disegno devono essere ripartite fra più programmi differenti, in modo 
da aumentare la stabilità e l'adattabilità. Un unico programma mo- 
nolitico, infatti, rischia di bloccarsi completamente per ogni minimo 
errore. E su questo siamo tutti d'accordo: è un bel rischio che di certo 
non fa piacere a molti. Inoltre, se si volesse utilizzare qualche modulo 
differente, sarebbe necessario riavviare tutto il server grafico. Pen- 
siamo ai moderni computer portatili, che spesso dispongono due 
due schede video: X.Org non è in grado di passare dall'una all'altra in 
modo semplice, deve essere ricaricato. È per queste motivazioni che 
negli anni scorsi è nato Wayland, un progetto che mirava a realizzare 
un server grafico moderno. Wayland è, innanzitutto, un protocollo 
per la comunicazione tra server grafico ed applicazioni client molto 
più snello del protocollo attualmente utilizzato da X11. Inoltre, gli svi- 
luppatori stanno lavorando ad un server grafico di dimensioni ridotte 
che funzioni proprio con Wayland (e che quindi implementa questo 
protocollo di comunicazione). Questa implementazione (tecnica- 
mente un compositor) viene chiamata Weston, ed è già funzionante, 
grazie anche ad un modulo di compatibilità che ne consente l'uso su 
sistemi che per ora sono supportati soltanto dai driver di X.Org. Pra- 
ticamente, l'intera comunità GNU/Linux, inclusa la maggior parte dei 
produttori di hardware, si è schierata dalla parte di Wayland. Cano- 


installiamo Unity 8! 


nical, invece, ha deciso di intraprendere una strada tutta sua, realiz- 
zando un proprio server grafico battezzato con il nome in codice Mir. 
Tale decisione ha inevitabilmente alzato un gran polverone, perché 
lavorare su due progetti diversi ma simili significa sprecare tempo e 
risorse. Molti sviluppatori hanno chiesto a Canonical di contribuire 
allo sviluppo di Wayland, in modo da avere un unico server grafico 
“universale”. Il team di Ubuntu non ha escluso in modo categorico la 
possibilità di realizzare un livello di retro-compatibilità, ma al momen- 
to la cosa non è in programma, perché Canonical preferisce prima 
di tutto realizzare una applicazione stabile e funzionante per i propri 
scopi. È importante notare che, mentre sia X.Org che Wayland sono 
distribuiti con licenza MIT, Mir viene distribuito tramite GNU GPL3@. 


Shell integration Application integration 
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Fig. 7 - Mir si posiziona tra Free Graphics Driver Stack e l'interfaccia Qt 


Attenzione: l'ambiente è sperimentale, e potrebbe non riuscire nemmeno ad avviarsi! 
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TUTTO INIZIA COSÌ 
0 L'ambiente desktop Unity 8 viene fornito assieme al 
server grafico Mir con un apposito pacchetto presente 
nei repository ufficiali della distro. Per installarlo è quindi suffi- 
ciente aprire un terminale e da qui lanciare il comando sudo apt- 
get install unity8-desktop-session-mir. 


Pagina ufficia 


le di Unity 8: https:/wiki.ubuntu.com/Unity8DesktopiS0 


PASSIAMO ALLA CONFIGURAZIONE! 

La procedura richiederà diversi minuti. Al riavvio, 

se tutto è andato secondo i piani, troveremo la voce 
Ubuntu Desktop Next in LightDM che dovrebbe consentirci 
l'avvio di Unity8. Se il desktop non viene caricato, significa che 
la nostra scheda video non è ancora supportata. 


la licenza GPL3 e più libera” rispetto alla MIT 
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UBUNTU ANCHE SUL NEXUS 7 


Se siamo impazienti di provare un vero sistema GNU/Linux sul no- 
stro tablet o smartphone Android, le prossime pagine fanno al caso 
nostro: descriveremo infatti passo dopo passo la procedura per in- 
stallare Ubuntu Touch in dual boot con il sistema operativo mobi- 
le di casa Google. Noi abbiamo testato la procedura sul Nexus 7 
2013, ma le istruzioni da seguire sono le stesse per ogni dispositivo 
della serie Nexus (l'unica ufficialmente supportata da Ubuntu Tou- 
ch. E importante avere la modalità sviluppatore abilitata sul de- 
vice Android: per farlo, basta raggiungere le Impostazioni, aprire 
la scheda Informazioni sul sistema e toccare più volte la scritta 
che rappresenta il numero di build del sistema finché non apparirà 
il messaggio “ora sei uno sviluppatore”. Da questo momento in poi, 
nel pannello di impostazioni, apparirà la voce Opzioni sviluppa- 


Requisito fondamentale per procedere alla mo- 

difica del bootloader è avere i privilegi di root. 
Sui dispositivi Nexus è possibile ottenere l'eseguibile 
“su” [l'equivalente di sudo) grazie all'applicazione Towe- 
lRoot@5. Scarichiamola dal sito www.towelroot.com. 


Dobbiamo installare sul nostro PC Ubuntu tutto 

il necessario per lavorare con il tablet (che non 
deve ancora essere collegato). Il comando per installare 
tutti i pacchetti necessari è sudo apt-get install ubuntu- 
device-flash phablet-tools. 
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© Supporto ad Ubuntu Touch: https:/wiki.ubuntu.com/Touch/Devices © TowelRoot: fino a poco tempo fa, funzionava anche sui dispositivi Samsung 


tore: qui dentro potremo abilitare il debug USB, fondamentale per 
portare a termine la procedura. Ricordiamo anche che, per quan- 
to semplice possa apparire, lo sblocco del bootloader è sempre un 
qualcosa di delicato: se tocchiamo il pulsante sbagliato, potremmo 
cancellare l'intera memoria del tablet! Per questo motivo la prima 
cosa da fare sarà un backup completo, in modo da poter ripristinare 
lo stato del dispositivo anche nel caso di fallimento della procedura. 
Questo backup ci servirà anche per ripristinare i nostri dati personali 
e la configurazione del sistema dopo lo sblocco. Quando il bootlo- 
ader viene sbloccato, infatti, per ragioni di sicurezza la memoria del 
dispositivo viene cancellata, inclusi quindi i nostri file personali e la 
configurazione di Android (impostazioni, sfondi, suonerie, ecc.). Gra- 
zie al backup, potremo ripristinare il sistema alle condizioni originali 
in pochi minuti, senza quindi perdere alcunché. 


Per scaricare il file APK basta cliccare sul logo 

posto al centro della pagina Web [meglio usare 
Firefox e non Chrome]. Dopo avere installato il program- 
ma, dobbiamo soltanto avviarlo e premere il pulsante 
make it ran. 


- tmp | bash» konsole 


le Modifica Visuelizza Segnalibri impostazioni Aluto 


3 appunti 


Terminata l'installazione, colleghiamo il tablet 
ed attendiamo qualche secondo. Eseguiamo poi 
il backup del dispositivo lanciando da Ubuntu il comando 


adb backup -apk -shared -all. Android potrebbe chiedere 
di confermare l'uso del debug USB. 


Sblocchiamo il bootloader! 


Solo sbloccando il bootloader siamo liberi di installare altri sistemi operativi. Scopriamo come 


procedere e spianiamo la strada a Ubuntu Touch 
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ENTRIAMO NEL BOOTLOADER... 

Da Ubuntu, con il tablet collegato tramite USB, ordi- 

niamo il riavvio sul bootloader con il comando adb re- 
boot bootloader. Se il dispositivo è spento, si può accedere al 
bootloader tenendo premuti contemporaneamente i tasti di ac- 
censione e Volume giù. 


CONFERMIAMO? 

Sullo schermo del 

tablet apparirà 
un messaggio che chiede 
la conferma dello sblocco: 
per procedere dobbiamo 
tappare sul pulsante Yes. 
Naturalmente, il sistema 
ci ricorda che lo sblocco 
potrebbe annullare la ga- 
ranzia®. Non dimentichia- 
mo che tutti i dati memo- 
rizzati nel device verranno 
cancellati. 


MultiROM 


MultiROM Manager on 


000 


LA GIUSTA APP 

Dopo un ulteriore riavvio, il sistema dovrebbe 

comparire esattamente come quello che aveva- 
mo prima di cominciare la procedura, solo che adesso il 
bootloader è sbloccato. Accediamo ora al Play Store ed 
installiamo l'applicazione gratuita MultiROM Manager. 


è possibile resettare il dispositivo allo stato di fabbrica 
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«E SBLOCCHIAMOLO! 

Quando compare il menu del bootloader, che 

si riconosce dal logo dell'androide con uno 
sportello aperto, possiamo lanciare (da Ubuntu) il co- 
mando sudo fastbootoem unlock per richiedere lo sblocco 
di fastboot. 


È L'ORA DEL 

RIPRISTINO 

Quando la pro- 
cedura termina, possiamo 
riavviare il dispositivo su 
Android con il comando 
fastboot reboot. Proprio in 
questa fase, eseguiremo 
una configurazione rapida 
del sistema e poi, ottenuti 
di nuovo root e debug USB, 
ripristiniamo il sistema 
da Ubuntu con restore 
backup.ab. 


+ MultiROM v28 
7 Recovery 2014-09-14 (0) 


v° Kernel: Stock 4.4.3 and 4.44 


Installa 


ABBIAMO TWRP? 

Al primo avvio di MultiROM Manager sarà ne- 

cessario installare la recovery TWRP®, la patch 
per il Kernel Linux che consenta l'avvio di più sistemi, e il 
plug-in MultiROM. Per farlo, basta mettere la spunta alle 
tre caselle e premere Installa. 


la recovery è utile anche per gestire i backup 


Ù hi / 


? Per l'installa- 
zione della recovery il 
sistema verrà riavviato 


lockworked Recovery v6.0. al bootloader e la pro- 
viDO 10 he giga or enter cedura di installazione 
verrà avviata in modo 
Tosd <P 1<nene»* completamente auto- 


matico. Il messaggio 
ming updat f. 

stone . » . Rootaccess possibly 
Deploying U x 

lost è un falso allarme, 
non c'è da preoccupar- 
si: proseguiamo dunque 
con la nostra opera. 


Annulta 


WISUTNI UL EVEL 

Ci conviene scegliere la versione devel, perché si 

tratta sempre dell'edizione più moderna, e quindi 
con più caratteristiche anche se forse poco stabile. Premendo 
Installa, il programma comincerà a scaricare i file necessari: 
sarà necessario più di qualche minuto. 


Internal USB Misc 
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Durante l'instal- 
lazione del nuovo sistema 
operativo, lo schermo 
verrà spento [per rispar- 
miare energia), ma verrà 
poi riacceso al termine 
della procedura@® (che 
dura comunque solo 
pochi minuti). Con un 
semplice gesto potremo 
riavviare il sistema, e 
vedremo comparire un 
menu di boot. 


rta solo Ubuntu ® Schermo spento 


MultiROM v28 
Recovery 2014-09-14 (0) 


Kernel: 


Al riavvio del sistema, l'applicazione MultiROM 

dovrebbe indicare la presenza dei tre requi- 
siti fondamentali. A questo punto, possiamo iniziare 
l'installazione in dual boot di Ubuntu Touch con Installa 


Ubuntu TouchlB. 


Uduntu Touch 


Running aystem-moge upgrade; 
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run 


_MT dispositivo 
verrà poi automatica- 
mente riavviato alla 
recovery TWRP. Qui 

una sorta di terminale 

ci terrà informati sulla 
procedura di installa- 
zione del sistema che 
avverrà in una nuova 
partizione. La procedura 
non richiede comunque 
alcun contributo da parte 
dell'utente. 


Ovviamente, il 
sistema Internal è An- 
droid, quello che abbia- 
mo usato finora. Invece, 
utouch_devel è il nuovo 
Ubuntu Touch. Se toc- 
chiamo questo nome, il 
sistema verrà avviato: 
la prima volta, natural- 
mente, ci verrà richiesto 
di indicare quale lingua 
utilizzare e le altre im- 
postazioni iniziali. 


imento dello schermo! 


Tutto un nuovo 0S! 


Avviamo Ubuntu Touch: scopriamo come connetterlo alla nostra rete Wi-Fi e muoviamo i primi passi 


Configurazione completa 


Benvenuti in Ubuntu, offerto da migliata di volontari e dalla 
brava gente di Canonical 


Ora è possibile iniziare a usare il telefono Ubuntu. 


© Wi-Fi e 46: allo stato attuale supporta solo il Wi-Fi © Supporto mancante: il bluetooth non viene al momento riconosciuto 


PRIMA IL 

PASSCODE 

Al primo avvio di 
Ubuntu Touch ci viene pre- 
sentata la procedura gui- 
data di configurazione, un 
po' come accade per il si- 
stema mobile di casa Go- 
ogle. Una delle prime im- 
postazioni richieste è 
l'impostazione di un pas- 
scode: può essere una pas- 
sword alfabetica oppure un 
PIN numerico. 


TUTTO 
03 Pronto: 

Al termine della 
configurazione delle im- 
postazioni più importanti, 
il sistema ci ringrazierà e 
ci comunicherà che pos- 
siamo iniziare ad utilizza- 
re Ubuntu Touch. Prima di 
addentrarci alla scoperta 
del nuovo sistema opera- 
tivo mobile premiamo il 
pulsante Fine. Se voglia- 
mo modificare qualcosa 
possiamo ancora tornare 
Indietro. 


QUALI APP 
05 cisono? 

Eseguito il login, 
ci appare l'interfaccia Unity 
di Ubuntu Touch. Per il mo- 
mento, l'elenco delle ap- 
plicazioni e la barra degli 
strumenti rimangono fissa- 
ti nella posizione verticale 
del tablet anche se le cose 
potrebbero cambiare nel 
futuro. Il resto delle app, 
invece, si adatta all'orien- 
tazione del dispositivo. 


Connect to “TNCAPB82813 


DI 


CONNESSI 

IN WI-FI 

Il passaggio 
successivo consiste nella 
connessione ad una rete 
Wi-Fi: l'interfaccia è 
estremamente semplice. 
Le reti disponibili appa- 
iono nell'apposito elen- 
co. Cliccando su una di 
essa ci viene richiesto di 
« inserire la sua password 
e poi la connessione viene 
eseguita®. 


‘(0 


n e e iz LA LOCK 
12:11 AM MSG 
. La lock screen 
90er 13: AR] di Ubuntu Touch è molto 
elegante. Per sbloccare il 
sistema dovremo scor- 
rere il dito verso destra 
o sinistra (in maniera del 
tutto simile alla gesture 
utilizzata su Android). 
Naturalmente, apparirà 
la finestra di inserimento 
della chiave di acces- 
so (proprio quella che 
abbiamo scelto durante 
l'installazione). 


ABBIAMO TWRP? 


Il pannello delle impostazioni ci consente di aggiustare 

tutte le componenti del sistema operativo. Naturalmen- 
te, per il momento alcune parti del dispositivo e del sistema non 
funzionano correttamente: non dobbiamo dimenticare che si 
tratta di una versione non stabile. 


NUOVO OS, NUOVE GESTURE 


Ottimo, siamo riusciti ad installare Ubuntu Touch sul nostro smarpthone 
o tablet. E adesso? Il sistema è abbastanza semplice da utilizzare, anche 
se purtroppo molte funzionalità ancora non sono attive Ubuntu Touch si 
comporta un po' come Android, ed un po' come un sistema desktop. Ad 
esempio, quando apriamo più applicazioni, possiamo presentarle tutte in 
una unica schermata facendo scorrere lentamente il dito dalla parte destra 
a quella sinistra dello schermo (quando il dispositivo è in verticale) oppure 
dall'alto verso il basso (se il device si trova in modalità landscape). 

Per chiudere un'applicazione basta, dalla schermata di presentazione delle 
app aperte, spingerla verso il basso con un dito. Per svolgere qualsiasi ope- 
razione che abbia effetti sul sistema si fa ricorso a sudo, quindi è necessario 
inserire ogni volta la propria password come su un normale sistema desktop. 


Fig. 8 - La scherma- 
ta principale 
di Ubuntu Touch 


ntication required 
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Ax là p*. ci 
Aprendo l'applicazione terminale, ci viene Possiamo modificare le impostazioni del terminale 
chiesto di inserire la password: si tratta del con l'apposito pulsante della barra di impostazioni 

codice che abbiamo scelto per il login. Ci apparirà poi di colore bianco che appare quando ci avviciniamo alla parte 

un terminale bash simile a quello che vediamo sui superiore dello schermo. Noi abbiamo scelto un testo verde 
desktop. su sfondo nero 


Per montare il file system in modalità di scrittu- Ora che abbiamo i privilegi di scrittura sul di- 

ra è necessario lanciare il comando sudo mount sco, possiamo installare qualsiasi program- 
-o remount,rw /. Naturalmente ci verrà chiesta la pas- ma con sudo apt-getinstall. Attenzione: i programmi non 
sword per utilizzare sudo: è sempre lo stesso passcode compatibili con il terminale o con Mir non funzione- 
scelto per il login. ranno [ad esempio GIMP). 


® Funzionalità attive: sul sito ufficiale (www.ubuntu.com/tablet) è presente una dimostrazione delle funzionalità ® Effetto terminale: il terminale viene fornito co 
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IL VOTO DI LINUX MAGAZINE 


VOTO: 7/10 


Ubuntu Touch ha buone potenzialità, ma deve applicarsi di più. Se fosse possibile utilizzare anche programmi che oggi gira- 
no solo sul server grafico X.0rg, sarebbe difficile immaginare un sistema operativo mobile migliore. 


Fuori Ubuntu Touch, dentro Android 


Ubuntu Touch non ci interessa più e vogliamo eliminarlo? Nessun problema! 


Avviamo il di- 
spositivo dal menu del 
bootloader. Per farlo, 
premiamo contempora- 
neamente il tasto di ac- 
censione e quello di di- 
minuzione del volume. 
Cliccando poi i tasti vo- 
lume, scegliamo la voce 
Recovery ed avviamola. 
Non ci resta che accede- 
re a Advanced. 


Dal menu 
avanzato scegliamo la 
voce MultiROM ed infine 
optiamo per List ROMs. 
Apparirà l'elenco di tutte 
le ROM installate sul 
nostro device: clicchia- 
mo su quella di Ubuntu 
per vedere tutte le sue 
sue opzioni. Possiamo 
eliminarla premendo il 
pulsante Delete. 


un effetto che ricorda uno schermo CRT © Root: se disponiamo dei privilegi di root possiamo spostare i dati dell'emulatore in un'altra directoi 
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Tutti contro iPhone 6 


I nostri esperti hanno deciso di mettere a confronto gli smartphone top 
di gamma: i nuovi modelli di iPhone sono capaci di tener testa 


ai device di punta Android? 


algrado prezzi da record, e la supremazia di mercato di An- 
M droid, l'iPhone 6 e 6 Plus di Apple sono molto ambiti. Ma 

quanto sono realmente validi i nuovi iPhone? Linux Magazi- 
ne li ha messi a confronto con tre attuali smartphone top di gamma: 
Samsung Galaxy S5, Sony Z3 e l'LG G3 nella nuova versione da 32 
Gigabyte. Nella comparativa è stato incluso anche l'iPhone 5S da 32 
Gigabyte, ad oggi ancora in commercio. 


CHI OFFRE IL DISPLAY MIGLIORE? 


Le dimensioni ottimali del dispositivo dipendono anche dalle preferen- 
ze personali. Infatti, per video, giochi e uso in mobilità, il touchscreen 
potrebbe non essere abbastanza ampio. Chi invece preferisce gestire 
il proprio smartphone con il pollice di una sola mano, incontrerà delle 
difficoltà già con un display da 5 pollici. Con il suo display da 4,7 polli- 
ci, l'iPhone 6 offre il miglior compromesso tra dimensioni e manegge- 
volezza. Grazie alla linea arrotondata e slanciata, si rivela più comodo 
da tenere in mano, rispetto al Galaxy S5 o al Sony Z3. Tra tutti gli 
smartphone XXL, l’LG G3 è indubbiamente il più maneggevole: il suo 
display è ampio quanto quello dell'iPhone 6 Plus, ma il case è tre milli- 
metri più stretto e 1,2 centimetri più corto. Il modello di LG si distacca 
dall’iPhone 6 Plus, anche grazie al suo display supernitido ma nell’uti- 
lizzo normale, la risoluzione più elevata del G3 quasi non si nota. 


6 PLUS: SI PUÒ FLETTERE E INCURVARSI? 


Pochi giorni dopo l’inizio delle vendite, i fan di Apple si sono presi 


un grande spavento: infatti, dopo che alcuni utenti avevano tenuto 
il loro nuovo iPhone Plus nella tasca dei pantaloni per tutto il giorno, 
alcune foto mostravano l'intero case lievemente incurvato. Nel corso 
dell'utilizzo da parte dei tester di Linux Magazine, il problema non si è 
presentato e l'iPhone 6 ha superato il test di caduta, resistendo per- 
fettamente a 100 impatti. Solo nel test di resistenza estrema e usando 
volontariamente due mani, è stato possibile incurvare la scocca. Va 
da sé comunque, che il 6 Plus si troverà più “a suo agio” nella tasca di 
una giacca, di pantaloni non attillati o in una borsa. 


6 PLUS CON... PIÙ AUTONOMIA 


Nell’utlizzo tipico, la batteria dura mediamente nove ore: quasi tre ore 
in meno del Galaxy S5. Più d'uno avrebbe preferito un case più “gras- 
sottello” per contenere una batteria più potente. Gli utenti, dovranno 
ricaricare il dispositivo più volte al giorno o passare direttamente al 
modello maxi iPhone 6 Plus, che offre un'autonomia di dodici ore. 


FOTOCAMERA SUPERLATIVA 


Molto interessante che i nuovi iPhone, con una risoluzione di 8 Mega- 
pixel, comparativamente più bassa, consentano ugualmente di scat- 
tare foto, alle quali il test visivo ha assegnato la stessa ottima valuta- 
zione delle foto scattate con il top di gamma Nokia Lumia 1020, con 
sensore da 41 Megapixel. Neppure il Samsung Galaxy K Zoom, spe- 
cialista nelle foto, offre questa elevata qualità. Solo nell’ingrandimento 
delle inquadrature, le immagini supernitide del Lumia o del Sony Z3 


TUTTI GLI IPHONE A CONFRONTO 


Attraverso lo Store ufficiale di Apple possono essere acquistati solo quattro modelli: l'iPhone 5c, 55, 6 e 6 Plus. 
In commercio, si possono trovare anche i modelli più antiquati 4s e 5, tra l'altro anche usati. Il raffronto 
tecnologico mostra le differenze che evidenziano quali dispositivi si rivelano ideali per un nuovo acquisto 


3,5 pollici, 960 x 640 pixel 4 pollici, 1136 x 640 pixel —4pollici,1136x640 piel 4 pollici, 1136x.640 pixel . 4,7 pollici, 1334 x 720 pixel 5,5 pollici, 1920x 1080 
DISPLAY (326 poì) (326 po) (326 po) (26po) (326 ppi) pixel (401 poi) 
VELOCITA! APPieA5(2x800 MHz), | AppleA6 (2x1 GHz), Apple A6 (2 x 1 GHz), ApIeA7 (2x 1 GH2), AppleA8 (2x2 GHz), AppleA8 (2x2 GHz), RAM 
RAM 512 MB RAM 1 GB RAM 1 GB RAM 1 GB RAM 1 GB 2GB 
LTE solo da 1800 MHz LTEfino a 100 Mbps (tutte LTE fino a 150 Mbps, UE fino a 150 Mbps, 
LTE/WLAN Mancano LTE/WIAN N Telecom, EPlus), WLAN n le recon A n TEfinoa100MbpsWANN WIAN ac WAN ac 
P i ; 8 Megapixel, doppio flash .—& Megapixel, doppio flash 8 pixel,doppio flash 
FOTOCAMERA 8Megapiel,flash a LED —8Megapixl,flash a LED —8 Megapivl,flash a LED Ri om Venne 
VIDEO Full HD (1920x 1080) Full HD(1920x1080)da Full HD(1920x1080) Full HD da 30 fps, rallentato- Full HD da 60 Full HD da 60 fps, 
da 30 fps 30 fps da 30 fps re da 120 fps rallentatore da 240 fps rallentatore da 240 fps 
PREZZO Circa 300 € (8 GB), 470€ (16 GB), 500€ (32 399 € (8 GB) 599€ (16GB),649€(32 = 699€(16GB),799€(64 = 799€(16GB),899€ (64 
disponibilità limitata GB), 600 € (64 GB) GB) GB), 899€ (128 GB) GB), 999 € (128 GB) 
Per neofiti che non scarica- Interessante, se si riesce Ideale per chi non ha Un device troppo costoso. . Peri normali utenti di smar- Parutenti cottati. de 
IDONEO PER no néApp né musica e non ancora a trovare la variante intenzione ditogliere di —Chinefauso intensamente | tphone, che vogliono potere desiderino brain loro 
necessitano di navigarein —da32064GBaprezi tascacifredacapogiro. La dovrebbe scegliere l'iPhone 6 gestire il proprio iPhone con iPhone come iPad.0 uasi 
Intemet velocemente convenienti memoria è troppo limitata oil © Plus una sola mano 100 


hanno offerto più dettagli. Solo l'iPhone 6 Plus, l’LG G8 e il Sony Z3, 
sono corredati di uno stabilizzatore d'immagine ottico, per evitare che 
i video appaiano mossi. Questa tecnologia sofisticata consente di po- 
tere utilizzare lunghi tempi di esposizione anche con luce crepuscola- 
re. Nel corso del test, l'iPhone 6 Plus ha consentito di scattare le foto 
migliori, pur non raggiungendo il livello qualitativo dei modelli Lumia 
di Nokia, dotati di tecnologia Pureview. Entrambi i modelli di iPhone 
6 permettono di scattare veloci foto in sequenza, superlative riprese 
al rallentatore e la nuova funzione time-lapse, integrata in iIOS 8. Con 
un video, sarà possibile mostrare una lumaca che diventa un topo da 
corsa e Usain Bolt un sonnambulo! 


FINALMENTE UNA RICEZIONE MIGLIORATA 


Una caratteristica negativa, riscontrata nella maggior parte degli 
smartphone attuali, è la ricezione che, anche nel migliore dei casi, ri- 
mane di qualità mediocre. Fortunatamente ai nuovi iPhone, rispetto 
ai predecessori, sono state apportate delle migliorie, come le profi- 
lature in plastica presenti sul retro del dispositivo. iPhone 6 e 6 Plus, 
utilizzati soprattutto con reti UMTS, si sono comportati decisamente 


meglio rispetto a tutti gli altri concorrenti. Anche la qualità vocale nelle 
conversazioni telefoniche, supera di gran lunga quella degli altri smar- 
tphone top. 


CONCLUSIONI 


Complimenti! Apple, con i nuovi iPhone, non si è proprio risparmiata: 
ricezione migliore, qualità fotografica superlativa, display con elevato 
contrasto. Nel test l'iPhone 6 Plus si è posizionato al primo posto. Di 
stretta misura seguono tutti gli altri concorrenti. L'iPhone 6 presenta 
una maneggevolezza migliore rispetto ad altri superphone, ma l’au- 
tonomia della batteria è troppo scarsa. Il Galaxy S5 offre una durata 
superiore, è impermeabile come il Sony Z3 e costa 300 euro in meno. 
L'LG G3 (32 GB, 550 euro) si distingue invece per un display ultranitido 
e per la possibilità di girare video 4K. Sony con il suo Z3, oltre ad una 
fotocamera estremamente nitida, offre un'arma segreta per i gamer: 
tramite connessione WLAN è possibile riprodurre giochi per PS4. 

Il “vecchio” iPhone 5S continua a rimanere un buon dispositivo. Va da 
sé, comunque, che chi si è già abituato ad utilizzare un display maxi, 
ben difficilmente vi rinuncerà. 
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Quanto è valido lo Smartphone per telefonare ? 


APPLE IPHONE 6 PLUS 
(128 GB) Prezzo: 1.059,00 € 


Costoso, ma ottimo: nelle prove di labo- 
ratorio, il 6 Plus ha brillato per una 
buona ricezione UMTS, un display ricco 
di contrasto e una straordinaria foto- 
camera dotata di stabilizzatore d'im- 
magine ottico. Finalmente l'autonomia 
della batteria è accettabile, anche se non 
superlativa. Esercitando una forte pres- 
sione, il case può incurvarsi, ma sollecita- 
zioni normali non creano alcun problema 


Superlativa qualità vocale, ricezione ottima 


APPLE IPHONE 6 
(128 GB) Prezzo: 949,00 € 


Attualmente l'iPhone 6, grazie al suo 
display da 4,7 pollici e al case dalla linea 
arrotondata, offre il miglior compromesso 
tra formato e maneggevolezza. 
Analogamente al 6 Plus si distingue per la 
ricezione e la fotocamera. Manca tuttavia 
lo stabilizzatore ottico. Nei test, la batteria 
potenziata ha deluso: l'autonomia è 
solo lievemente migliore di quella del 
predecessore iPhone 55 


Superlativa qualità vocale, ricezione ottima 


Qualità di invio e ricezione su rete a 900 Mhz e 1800 Mhz/e su rete UMTS 
Inquinamento da radiazioni; Valore SAR/Indice di radiazioni Linux Magazine 
L'ACCESSO AD INTERNET È FACILE E LA NAVIGAZIONE È VELOCE? 
Browser: Uso/Funzioni/Test d'utilizzo (Voti) 
Connessione mobile, velocità max /WLAN 

QUANTO È BUONA LA DOTAZIONE? 


Schermo: Luminosità/Contrasto/fedeltà colori/Riflessi/Leggibilità con luce elevata/ 
Schermo: Superficie/Pixel/Risoluzione (Densità pixel) 

Test visivo Foto: (rispetto a fotocamera reale;voti): di giorno/crepuscol/eventi 
sportivi/scatti con flash 


Foto (misure di lab.): Funzioni/Qualità/Qualità flasth/Latenza di scatto/Tempo per 
È memorizzare foto 


Test visivo e audio di video registrati 
Registrazione video standard: Risoluzione/No. max. immagini al sec/formato video 
Riproduzione video HD: Formatafrisoluzione HD/connettore TV 


MP3: Suono degli auricolari in dotazione/su impianto HiFi/all'uscita auricolari/ 
Funzioni 

Organizer: Rubrica/Calendaria/Sveglia/Note/Sincronizzazione diretta con PC senza 
Intemet/Cloud 

Funzioni per il fitness: Contapassi/consumo calorie/registrazione percorso/ 
misurazione battito cardiaco/consigli per allenamento 
Memoria/max.dimensione possibile (con scheda memoria ) 


Funzioni Bluetooth/NCF 


Navigazione: Pianificazione itinerario/navigatore pedonale/Navigatore auto con 
avvisi vocali 


RISULTATO DEL TEST 
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elevata (8,80)/elevata (8,00)/alto 


ancora ok (75%)/ancora ok (70%) 
elevato 0,91 Watt per Kg./basso 0,67 
il browser funziona ottimamente, WLAN/LTE veloci 


semplice (8,60)/numerose (8,84)/ottimo (10,00) 

150 Mbps (LTE )/si, standard ac (2,4 e 5 GHz) 
Ottima, ma manca slot per scheda di memoria 
luminoso (507 cd/m2)/ottimo (1054:1)/molto naturale (98%)/ 
intensi/soddisfacente/ 


6,8x12,2 i/1920 x 1080/molto nitida (401 dpi) 


moltissimi dettagli (Voto: 7,20)/molti dettagli (Voto: 5,20)/molti 
dettagli (Voto: 7,00)/molti dettagli (Voto: 5,60) 


numerose/buona /buona/0,12 secondi/0,15 sec 
Immagine: soddisfacente, Suono: ancora accettabile (stereo) 
1920 x 1080/60/MP4 
HD-MOV MKV/1080p/tramite cavo speciale Apple 


un po' falsato (Voto: 5,86)/quasi fedele all'originale (Voto: 8,86) 
fedele all'originale (Voto: 9,06) tutte le più importanti 


ottimo/ottimo/soddisfacente/soddisfacente/si/si 
si, anche in backgroundisi/a mezzo GPS e sensori/no/no 


molto ampia (113 GB)/manca slot per micro SD) 


numerose, manca supporto SIM card access/si 
sifsifsi via Internet 
BUONO 8,66 


elevata (8,80)/elevata (8,00)/alto 
ancora ok (73%)/ancora ok (71%) 
elevato: 0,97 Watt per Kg/basso: 0,48 
fl browser funziona ottimamente, WLAN/LTE veloci 


semplice (8,60)/numerose (8,84)/ottimo (10,00) 
150 Mbps (LTE )/si, standard ac (2,4 e 5 GHz) 


Ottima, ma manca slot per scheda di memoria 


molto luminoso (578 cd/m2)/ottimo (1109:1)/molto naturale 
(98%)/intensi/soddisfacente 


5,9x 10,3 cm/1334 x 750/nitida (326 dpi) 


moltissimi dettagli (Voto: 7,20)/un po‘ pochi dettagli (Voto: 3,60)/ 
numerosi dettagli (Voto: 7,00)/numerosi dettagli (Voto: 5,60) 


numerase/buona/buona/0,12 sec./0,16 sec 
Immagine: soddisfacente, Suono: rimane accettabile (stereo) 
1920 x 1080/60/MP4 


HD-MOV MKV/1080p (Full Hd}/tramite cavo speciale Apple 


un po' falsato (Voto: 5,86)/quasi fedele all'originale (Voto: 8,86)/ 
fedele all'originale (Voto: 9,06)/tutte le più importanti 


ottimo/ottimo/soddisfacente/soddisfacente/si/si 


si, anche in background/si/a mezzo GPS e sensori/no/no 
molto ampia (113 GB)/manca slot per micro SD 
numerose, manca supporto SIM Card accessisi 
silsi/si via Internet 
BUONO 8,54 


LG G3 
Prezzo: 549 € 


Con un uso normale dello 
smartphone offre 17 ore di 


autonomia. Lo schermo è nitido, 


ma la presenza della barra 
delle icone impedisce a volte di 
sfruttare appieno la superficie 
del display. La fotocamera è 
stata in grado di scattare solo 
foto di qualità mediocre 


la qualitò vocale è ottima; la ricezione 
mediocre 


SAMSUNG GALAXY 
S5 Prezzo: 480 € 


Nonostante il piccolo display, 
l'iPhone rende semplice l'uso 
normale dello smartphone. La 
fotocamera si rivela perfetta 
per le istantanee, è semplice 
da usare e il case è comodo e 
maneggevole. Il bordo della 
scocca è però vulnerabile ai 
graffi e l'autonomia della 
batteria è breve 


SONY Z3 
Prezzo: 699 € 


Solo Sony è riuscita a 
combinare un design di 
buon gusto e una scocca 

impermeabile. Purtroppo la 
delicata parte posteriore in 
vetro si è danneggiata nel test 
di caduta. La fotocamera da 
20,7 Megapixel è stata in grado 
di scattare straordinarie foto di 
soggetti in movimento 


ottima qualità vocale e ricezione GSM buona 


APPLE IPHONE 5S 
(32 BG) Prezzo: 679 € 


Accanto agli smartphone maxi, 
la presenza dell'iPhone 55 è 
stranamente fuori luogo. Il 

touchscreen di formato ridotto 

offre però un enorme vantaggio. 

Chi naviga molto sul Web, guarda 

video o mostra con piacere le foto 

agli amici, non vorrà più ritornare 

all'iPhone 55, dopo aver provato i 
nuovi modelli 
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Audio buono, ricezione UMTS molto mediocre 


elevata (7,88)/un po' basso (6,74)/alto 
ancora ok (70%)/ancora ok (64%) 
molto basso: 0,29 Watt per Kg./molto basso: 0,09 
Browser ottimo; LTE e WLAN rapidissime 
get “dig 


150 Mbps (LTE )/si, standard ac (2,4 e 5 GHz) 


elevata (8,12)/un po' basso (6,66)/alto 
ancora ok (75%)/ancora ok (62%) 
basso: 0,56 Watt per Kg/basso: 0,31 
Browser buono; WLAN e LTE molto rapide 
un po' scuro (437 cd/m2)/ottimo (1794:1)/molto 
naturali (95%)ievi/soddisfacente 


150 Mbps (LTE)/si, standard ac (a 2,465 GHz) 


elevata (7,48)/un po‘ basso (6,54)/un po' alto 
ancora ok (74%)/ancora ok (66%) 
un po' elevato: 0,70 Watt per Kg./basso:0,37 
Browser ottimo; LTE e WLAN molto rapide 
semplice (8,30)/numerose (8,76)/ottimo (9,90) 
150 Mbps (LTE Cat 4)/sî, standard ac (2,4 e 5 GHz) 


Contrasto display superiativo, fotocamera ok Buona: display luminoso, fotoc. nitida, impermeabile 
luminoso (503 cd/m2)/ottimo (679:1)/molto un po' scuro (437 cd/m2)/ottimo (1794:1)/molto luminoso (596 cd/m2)/ottimo (556:1)/molto 
naturali (98%)/lievissimi/soddisfacente naturali (95%)/lievi/soddisfacente naturali (94%)/ievi/soddisfacente 
6,8x 12,1 cm/2560 x 1440/molto nitida (538 dpi) —6,4x11,3 cm/1920 x 1080/molto nitido (430 dpi) TOTI 
un po' pochi dettagli (Voto: 4,60)/un po' pochi un po' pochi dettagli (Voto: 5,00)/un po' pochi un po' pochi dettagli (Voto: 5,00Y/un po' pochi 
dettagli (Voto: 3,60)/un po' pochi dettagli (Voto: dettagli (Voto: 3,20)/un po' pochi dettagli (Voto: dettagli (Voto: 4,60)/numerosi dettagli (Voti: 6,80)/ 
_4.00)lun po' pochi dettagli (Voto: 3,60) 4,40)/un po' pochi dettagli (Vota: 4,20) un po' pochi dettagli (Voto: 3,80) 
numerose/buona/buona/0,17 sec/0,41 sec. molto numerose/buona/ottimo/0,82 sec/1,39 sec. numerose/buono/buono/0,45 sec./1,21 sec. 
Immagine: ancora ok, Suono: rimane accettabile Immagine: soddisfacente, Suono: rimane Immagine: ancora ok, Suono: soddisfacente 
(stereo) accettabile (stereo) (stereo) 

3840 x 2160/30/MP4 1920 x 1080/30/MP4 1920 x 1080/60/MP4 
tig tree MKV AVI (MP4)/1080p/con cavo speciale MHL-—— HD-MOV,MKY,AVI (MPA)/1080pitramite MHL 
un po' falsato (Voto: 6,22)/quasi fedele all'originale un po' falsato (Voto: 6,36)/fedele all'originale un po' falsato (Voto: 6,10)/quasi fedele 
(Voto: 8,18)/fedele all'originale (Voto: 9,02)/tutte le (Voto:9,10)/quasi fedele all'originale (Voto: 8,96) | all'originale (Voto: 8,08)/quasi fedele all'originale 

più importanti tutte le più importanti (Voto: 7,58)/tutte le più importanti 
imofottimo/soddist uono/siti imoJottimo/soddisf lottimo/no/si jmolotti sist PRAASTA: 
si, anche in background/si/via GPS e sensorifnofno si, anche in backgroundisi/tramite sensori/si/no si, anche in background/si/no/no/no 


molta (24,6 GB)/ottima (128 GB) 
numerose/si 
si/si/si, via Internet 
BUONO 8,52 


scarsa (10,7 GB)/ottima (128 GB) 


scarsa (11,5GB)/ottima (128 GB ) 


numerose, manca supporto per SIM Card 
accessisi 


sifsifsì via Internet 
BUONO 8,32 


elevata (8,38)/elevata (7,16)/alto 
ancora ok (72%)fancora ok (60%) 
un po' elevato: 0,60 Watt per Kg./basso: 0,25 
Browser attimo, ma WLAN non rapidissima 
semplice (8,60)/numerose (8,68)/ottimo (10,00) 
100 Mbps (LTE)/si, standard ac (a 2,4 e 5 GHz) 


luminoso (542 cd/m2)/ottimo (687:1)/molto naturali 
(98%)/lievi/soddisfacente 


5x8,8.am/1136 x 640/nitido (327 dpi) 


soddisfacente (Voto: 5,40)/ancora ok (Voto: 3,40)/ 
soddisfacente (Voto: 6,60)/rimane ok (Voto: 4,60) 


numerose/buono/ottimo/0,1 sec/0,16 sec. 
Immagine: soddisfacente, Suono: rimane ok (Stereo) 
1920 x 1080/30/MP4 
HD MOV MKV/1080p/tramite cavo speciale Apple 


un po' falsato (Voto: 6,20)/quasi fedele all'originale (Voto: 
8,84)/volume max. troppo elevato/tutte le più importanti 


ottimo/ottimo/soddisfacente/soddisfacente!/si/si 
si, anche in background/si/tramite GPS e sensori/no/no 
molta (27,5 GB)/manca slot per micro SD 
un po’ poche, manca supporto per SIM Card Access/no 


si/si/si via Internet 


BUONO 8,28 
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Un device, 1000 Ubri! 


Gli eBook Reader diventano sempre più leggeri e con display estremamente 
fedeli alla carta stampata. Ma qual è quello giusto da acquistare? 


N 
indubbio che i libri in formato cartaceo mantengano anche al 


giorno d’oggi un indiscutibile fascino. Vogliamo mettere la sen- 

sazione di aprire e sfogliare per la prima volta un libro nuovo 
di zecca? E nonostante l'avvento dei più pratici eBook Reader, esi- 
stono ancora irriducibili denigratori di tali dispositivi tecnologici, che 
continuano a riempire una valigia di pesanti libri da leggere in viaggio. 
Chi è furbo però, potrà portare con sé tutti i volumi della libreria solo 
utilizzando proprio un eBook Reader, o anche smartphone e tablet, 
che si rivelano ideali per caricarvi una biblioteca intera. Detto ciò, nelle 
pagine seguenti illustreremo quali sono i migliori eBook Reader che 
fanno al caso nostro. 


DISPLAY NITIDISSIMO ALLA LUCE 


È proprio alla luce del sole che un eBook Reader rivela il proprio punto 
di forza. A differenza del touchscreen riflettente di un tablet o di uno 
smartphone, che, in pieno sole, non consentono una lettura agevole, 
il display E-Ink di un eBook Reader utilizza proprio la luce solare per 
intensificare il contrasto: quanto più luminose saranno le condizioni di 
luce, tanto migliore sarà la leggibilità. Va da sé che, all’interno di una 
caverna buia, la lettura sul display luminoso di un tablet si rivela natu- 
ralmente migliore! Un eReader inoltre, necessita anche di pochissima 
energia e, mentre smartphone e tablet possono offrire batterie con 
autonomia massima di un giorno, la maggior parte dei Reader vanta 
una carica di batteria che può durare anche per tutta una vacanza. 


LA VELOCITÀ NON È IL LORO FORTE 


Gli eReader non possono essere considerati dei dispositivi “tuttofare” 
e non si prestano a sostituire smartphone o tablet. Sono infatti dotati 
di processori lenti e poco performanti e il display E-Ink non è in grado 
né di visualizzare i colori, né di offrire una rapida risposta all’immis- 
sione dei comandi. Navigare con gli eReader, poi, non è affatto diver- 
tente, anche se quasi tutti i dispositivi sono dotati di un browser. Per 
Internet, App e Giochi, smartphone e tablet si rivelano decisamente 
migliori. Prima di precipitarci ad acquistare un eBook Reader, però, 
dovremmo valutare esattamente quale dispositivo sia più indicato per 
le nostre esigenze. 


QUAL È IL TUO EREADER IDEALE? 


Per coloro che leggono un solo libro ogni tanto, l'acquisto di un di- 
spositivo di fascia alta dotato di tutte le funzioni è sprecato. In questa 
evenienza, la priorità dovrà essere assegnata a un prezzo di acquisto 
conveniente e alla facilità d'uso. Nessun problema, visto che ci sono in 
commercio ottimi dispositivi, gestibili a mezzo di tasti e di formato co- 
modo e maneggevole, già a partire da 50 euro. Il test di Linux Maga- 


Che cosa sappiamo davvero di ciò che si 
trasmette, attraverso | geni, da una generazione 
all'altra? Apparentemente molto, sempre di più, 
ma in realtà ancora quasi niente 

Quando penso alla mia linea di discendenza 
paterna, al gelo che usciva da quel portone e a 
quello anaffettivo che usciva da tutte le figure a 
me note, non posso pensare ad altro che a 
qualche micron di filamento trasmesso 
devotamente di generazione in generazione. 

N gelo dei Carpazi, il gelo degli Urali, il gelo 
del Kurgan, popoli scesi dalle steppe assieme al 
vento a colonizzare le miti sponde 
dell'Adriatico, il gelo della Transilvania, dei 
vampiri addormentati nelle segrete dei castelli, 
dei morti viventi che, di paese in paese, 
attraversavano | Balcani bevendo alivovite e 

Pos, 544 di 3149 


Torna alla pos. 35 


zine ha, per esempio, giudicato convincente l’Amazon Kindle. | topi 
di biblioteca, che divorano libri in gran numero e che desiderano avere 
sempre con sé tutta la loro collezione, dovranno invece sborsare qual- 
cosa in più. Poiché prima o poi la memoria interna dell’eReader tende 
a riempirsi, è consigliabile prendere in esame un modello con slot per 
una scheda di memoria, come il Tolino Vision, vincitore del test. 


RETROILLUMINAZIONE: SÌ 0 NO? 


Alcuni degli eBook Reader più costosi vantano un display retroillumi- 
nato. Il sovrapprezzo per questa caratteristica extra è giustificabile, 
però, solo per i topi di biblioteca, che, fino ad oggi, quando erano a 
letto, fissavano al libro una mini-lampadina, non volendo disturbare 
il sonno del/della partner. L'abat-jour del comodino si rivela comun- 
que sempre perfetta per leggere un libro stampato, visto che la retroil- 
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luminazione può ridurre l'autonomia della batteria dell’eReader fino 
all'80%. All’occorrenza, sborsando alcuni euro, sarà sempre possibile 
applicare al dispositivo una mini-lampada per lettura. 


ATTENZIONE AL FORMATO! 


Dato che gli eBook sono generalmente protetti da un sistema anti- 
copia, non possono essere installati su tutti gli eReader. Gli eBook in 
commercio sono tutti provvisti di una firma digitale e solo quando il di- 
spositivo avrà riconosciuto la protezione anti-copia, il libro sarà visua- 
lizzabile. Come protezione, la maggior parte delle case editrici utilizza 
il sistema EPUB-DRM sviluppato da Adobe. Il lettore dovrà registrarsi 
ad Adobe per collegare il suo eBook Reader al proprio account. Se 
l'eBook non è dotato di protezione anti-copia, sarà il formato a deter- 
minare su quali Reader potrà essere installato. La maggior parte degli 
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Trasporti interurbani Trasporti urbani Camera da letto 
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attuali dispositivi supporta EPUB, che si rivela il formato più popolare. 


Frequenza di lettura eBook in Italia 


ID999Ì: 


Tutti igiorni Più volte a 


1voltaa Piùvolteal 1voltaal Menodi1 
settimana mese mese volta al mese 


Per la conversione del formato si consiglia il software Calibre. 


PROTEZIONE UNICA PER AMAZON 


Amazon utilizza una tipologia di protezione anti-copia esclusiva e, di 


conseguenza, i dispositivi Kindle possono visualizzare correttamen- 


In spiaggia, al lago 
In piscina 


Free ebooks - Project Gutenberg 


te solo eBook protetti acquistati direttamente sullo store di Amazon. 
I libri digitali privi di protezione possono invece essere convertiti nel 
formato Amazon con Calibre. Il gigante dell'e-commerce tiene nota 
anche dei gusti di lettura degli utenti, per fornire consigli sui libri da 


Free Propect Outeniberg. the first prodiacer af five stooti 


Book ica Bock categones Sosaz catalog Motale ste Rcposi cuci Tema ofuas 


Some of Our Latest Books 


SB: RBB 


Welcome 


Project Gutenberg cSess over 45.000 fire ebooks choose among free epub books, free kindie booi 
Gem ce read them coline 


We carry high quality ebooks Al cu ebooks were previousiy publstied tro bona fiale publister W 
Aliens; prooftead them vità the help of thousands cd vobmiteers 


No fee ce regstranon is requred, tut f vou find Project Gutenberg usefd s:e kundiv ask von 
aucuni so ve can bar: and digiize more books Other wavs to help mefude Sgnssy sur | 
book: &, or [aporia simone 

Over 100,000 free ebooks are avmlabie tircugò our Partuzti. Afiiatzs and Resources 


CLASSICI 


Attraverso il Progetto Gutenberg è 
spesso possibile scaricare gratuita- 
mente i classici della letteratura, non 
più protetti da copyright. 
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BESTSELLER 


Possiamo acquistare gli ultimi li- 

bri usciti, tramite lo Shop abbinato 
all'eBook Reader come il Kindle Store 
di Amazon. 


an Dyken, Gorga di 
de EUR 9,99 
de: EUR 10,99 Frezzo Kiniiie: EUR 9,98 


Maestra tugza is utt sIme DOvià n i atterra e natatia 


Uh 


Consigliati per te 


acquistare. In definitiva, non è il massimo della privacy! 


EDIA IBRARYONLINE 


PRESTITO 
INTERBIBLIO 
TEGARIO 
DIGITALE 


News 


PRESTITO ge 
INTERBIBLIO BÈ it 
TECMID RO 
DIGITALE". 


NUOVI MA GRATIS 


Autori emergenti ancora sconosciuti o scrit- 
tori principianti, offrono in regalo i propri 
eBook attraverso piattaforme specifiche su 
Internet, come www.wattpad.com. 


TOLINO AMAZON 
VISION KINDLE PAPERWHITE 
Nuovo modello con dotazione Dispositivo con display nitido, L'Aura HD vanta un ampio 
leggermente riveduta. A diffe- illuminazione integrata e display con elevata risoluzione 
renza del predecessore, il menu semplice da usare: il Paperwhite . (1440 x 1080 Pixel). Ne deriva 
è gestibile con modalità Touch. . offre tutto quello che necessita a il vantaggio che anche carat- 
EBOO 1,4 Il display retroilluminato visua- un eBook Reader di fascia alta. teri minuscoli possono essere 
lizza il testo in modo più nitido, Ottima anche la veloce risposta letti agevolmente. L'Aura HD è 
rispetto allo Shine. Lo schermo è ai comandi: per voltare le pagine | il reader più pesante dotato di 
disposto sotto ad un vetro inte- occorre solo una frazione di display E-Ink, con un'autonomia 
grato nella cornice, che consente secondo e se ne possono girare | lunga. Con l'illuminazione disatti- 
di infilare in tasca più rapida- ben 5000, prima che la batteria vata, la batteria si è esaurita solo 
mente il modello Vision. si esaurisca. dopo avere voltato oltre 12.000 
pagine. 
Prezzo € 160,00 € 129,00 € 159,00 
Display: 5,98 pollici E-Ink Risoluzione: Display: 5,98 pollici E-ink Risoluzione: ‘Display: 6,73 pollici -Ink Risoluzione: 
| Caratteristiche 1024 x758 Pixel Dimensioni: 11,4x 10234 x 758 Pixel Dimensioni: 11,7x —1440x1080 Pixel Dimensioni: 12,8 x 
; 16,3x0,8cm 16,9x 0,9 cm 17,6x1,2.0m 


Display: area visibile (cm) / Densità pixel (ppi. —ampio(9x12,2)/elevata (214) ampio (9 x 12,2) / elevata (214) ampio (10,3 x 13,7) /elevata 
Antiriflesso /max. angolo di visione (orizzontale; verticale) / contrasto un po' basso / 75%; 75°/6,2:1 un po' basso / 75°; 75° /14,9:1 Antiriflesso / 75%; 75° /6,8:1 
Numero tonalità di grigio / Colori —numerose(16)/tonalità di grigio numerose (16) /tonalità di grigio numerose (16) / tonalità di grigio 
Display: Illuminazione si, (attenuabile) si, (attenuabile) si, (attenuabile) 


| VISUALIZZAZIONE FORMATI EBOOK 


Formati leggibili numerosi (EPUB, PDF TXT) un po' pochi (PDF MOBI, TXT, AZW) numerosi (EPUB, MOBI, PDF TXT) 

Numero tipi di carattere selezionabile / dimensioni carattere pochi (6) / poche (7) pochi (6) / poche (8) pochi (12) / molto numerose (24) 

Allineamento testo / Margini / Interlinea / Orientamento schermo —1giustificato/si/si/in verticale giustificato / si / si / regolabile giustificato / si /sî /in verticale 
Testo evidenziabile / inserimento note si/si si/si si/si 

Dizionari disponibili / traduzione libri De, En, Sp, Fr It' /En, Sp, Frt' De, En, Sp, Fr It Cn, Pt, Jp' / online? De, En, Sp, Fr, It, Cn, NI, Pt' /En 


PDF: Funzioni di visualizzazione e ridimensionamento numerose poche (Zoom senza Reflow) i poche (zoom senza Reflow) 
FACILITÀ DI UTILIZZO DEL DISPOSITIVO 


Funzionalità: Touchscreen / tasti per gestione dispositivo durante la lettura comoda / non disponibili comoda / non disponibili comoda / non disponibili 
Shop online supportati / gestibili dal dispositivo /formati di altri shop Thalia / si / si (Adobe, senza DRM) Amazon / si / no Kobo / si / si (Adobe, senza DRM) 
Trasferimento contenuti multimediali del PC molto agevole (da Esplora Risorse) molto agevole (da Esplora Risorse) molto agevole (da Esplora Risorse) 


Visualizzazione articoli: Indice / Rubrica / Articolo / Segnalibri comoda: si/ si / si / si comoda : si / si / si / Si un po’ scomoda: si / si / si / si 


Riproduzione e gestione di Audiolibri / brani musicali / video no / no / no no / no /no no / no / no 
| Navigazione Intemet / anche in mobilità si/ no si/ no si/no 
| Funzione lettura ad alta voce / Altre funzioni (App) / Funzioni espandibili no / no / no no / poche / no no / poche / no 


UTILIZZO QUOTIDIANO 


| Autonomia batteria /Tempo occorrente per ricarica breve (74,2 ore) / 226 minuti breve (82,4 ore) / 231 minuti lunga (202,9 ore) / 225 minuti 
| Peso minimo (175 grammi) basso (215 grammi) basso (242 grammi) 
Test di resistenza ai graffi Schermo / Cornice non superato / superato non superato / superato non superato / non superato 
| Memoria intera utilizzabile / espandibile con SD / come hard disk USB —1poca(2,1GB)/MicrosD/si molto scarsa (1,31 GB) /no/sî poca (3,17 GB) / MicroSD si 
Connessioni / Caricabatteria in dotazione USB, WLAN / no USB, WLAN, 3G / no USB, WLAN / no 
Manuale Istruzioni / il dispositivo può essere protetto con password solo istruzioni brevi / si solo istruzioni brevi / si solo istruzioni brevi / no 


dWwwbair 


| 
| 


TOLINO 


SHINE (REV.2) 


Il display retroilluminato dello 
Shine non offre la stessa niti- 
dezza del Vision. Lo Shine 
vanta però un'autonomia più 
lunga (6000 pagine) e costa 30 
Euro in meno. Fortunatamente 
i menu sono chiari, perchè 
la reattività del touchscreen 
non è ai livelli del Kindle. Così 
come il fratello maggiore, vanta 
la possibilità di aggiungere 
memoria tramite MicroSD. 


€ 109,00 
— Display:5,98 pollici E-Ink 


Caratteristiche Risoluzione: 1024 x 758 Pixel 
Dimensioni: 11,6x17,5x1,0cm Dimensioni:11,4x14,9x0,8cm Dimensioni: 10,9x16,0x1,1 cm 


Display: area visibile (cm) / Densità pixel (ppi) 
Antiriflesso / max. angolo di visione (orizzontale; verticale) / contrasto 


Display: Illuminazione 


VISUALIZZAZIONE FORMATI EBOOK 


Formati leggibili 


Allineamento testo / Margini / Interlinea / Orientamento schermo 
Testo evidenziabile / inserimento note 
Dizionari disponibili / traduzione libri 


Funzionalità: Touchscreen / tasti per gestione dispositivo durante la lettura 
Shòp online supportati / gestibili dal dispositivo /formati di altri shop 


Visualizzazione articoli: Indice / Rubrica / Articolo / Segnalibri 


Riproduzione e gestione di Audiolibri / brani musicali / video 
Navigazione Intemet / anche in mobilità 
Funzione lettura ad alta voce / Altre funzioni (App) / Funzioni espandibili 


UTILIZZO QUOTIDIANO 


Autonomia batteria / Tempo occorrente per ricarica 
Peso 

Test di resistenza ai graffi Schermo / Comice 

| Memoria intema utilizzabile / espandibile con SD / come hard disk USB 
| Connessioni / Caricabatteria in dotazione 


Manuale Istruzioni / il dispositivo può essere protetto con password solo istruzioni brevi / no solo istruzioni brevi / no solo istruzioni brevi / si 
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Numero tipi di carattere selezionabile / dimensioni carattere 


PDF: Funzioni di visualizzazione e ridimensionamento 


FACILITÀ DI UTILIZZO DEL DISPOSITIVO 


ampio (9 x 12,3) / elevata (214) 
un po' basso / 75°; 75° /6.9:1 


Numero tonalità di grigio / Colori numerose (16) / tonalità di grigio 


si (attenuabile) 


numerosi (EPUB, PDE TXT) 
pochi (6) / pochi (7) 
giustificato / si / si /in verticale 
si/si 
De, En, Sp, Fr, It' / En, Sp, Fr, It' 
numerose 


comoda / non disponibili 
Thalia / si / si (Adobe, senza DRM) 


Come per il modello più 
grande HD, anche l'Aura è 
facile da usare, visualizza 
numerosi formati eBook e 
riesce a riprodurre testi in 

diversi caratteri e dimensioni. 
Talvolta la risposta ai comandi 
è stata un po' lenta. Con illu- 
minazione disattivata, la carica 
della batteria consente di 
voltare 7000 pagine. Il display 
è più piccolo del modello HD. 


Display: 5,94 pollici E-Ink 
Risoluzione: 1024 x 758 Pixel 


ampia (9 x 12,1) / elevata (214) 
un po' basso / 75°, 75° /6.9:1 
numerose (16) / tonalità di grigio 
si (attenuabile) 


numerosi (EPUB,MOBI,PDETXT) 


Il dispositivo di Sony si rivela 
ideale per gli eBook. Il PRS-T3 
può essere gestito sia touch 
che a mezzo tasti, rendendo 
l'uso più semplice. Per atti- 
vare il Reader, basta sollevare 
il coperchio di protezione. La 
batteria sembra che non si 
esaurisca (mai) e consente di 
voltare ben 13.600 pagine, 
sufficienti per leggere tutta la 
collana di Harry Potter. 


€ 114,00 


Display: 5,97 pollici E-Ink 
Risoluzione: 1024 x 758 Pixel 


ampio (9 x 12,0) / elevata (214) 
un po' basso / 75°; 75° /7,5:1 


| numerose (16) / tonalità di grigio 


manca 


numerosi (EPUB, PDE TXT) 


pochi (12) / molto numerosi (24) pochi (7) / poche (8) 
giustificato / si / si / in verticale giustificato / si / no / regolabile 
si/si si/si 

De, En, Sp, Fr, It, Cn, NI, Pt' /En De, En, Sp, Filt/En 
poche (Zoom senza Reflow) numerose 
comoda / non disponibili comoda / un po' scomodi 
Kobo / si / si (Adobe, senza DRM) . ebook.it / si / si (Adobe, no DRM) 
molto agevole (da Esplora Risorse) 


Trasferimento contenuti multimediali del PC molto agevole (da Esplora Risorse) | molto agevole (da Esplora Risorse) 


comoda: si / si / si / si un po' scomoda: si /si / si / si un po' scomoda: si/ si / si / si 
no / no / no no /no /no no/no/no 
si/no si/no si/no 
no /no/no no / poche / no no / poche / no 
lunga (98,3 ore) / 216 minuti lunga (120,5 ore) / 202 minuti lunga (227,3 ore) /177 minuti 
molto basso (184 grammi) molto basso (172 grammi) minimo (196 grammi) 
non superato / superato non superato / non superato non superato / lievi graffi 
poca (2,14 GB) / MicroSD / si poca (3,16 GB) / MicroSD / si poca (1,21 GB) / MicroSD/si 
USB, WLAN / no USB, WLAN / no USB, WLAN / no 


POCKETBOOK 
TOUCH LUX2 


Le funzioni extra, Pocket Sync 
e Send to Pocketbook, che 
trasmettono gli indirizzi eMail 


un malus al dispositivo. Voltare 
le pagine o zoomare il testo 
richiede un po' di tempo, ma 
disturba solo nella lettura di 
file PDF. Il Touch Lux 2, oltre al 
touchscreen, è dotato anche di 
tasti per sfogliare il testo. 


AMAZON 
KINDLE 


Per chi è alla ricerca di un 
Reader economico, il Kindle è 
l'ideale. Il display non dispone 

di illuminazione e offre una 
risoluzione di soli 800 x 600 
pixel. | testi vengono comun- 
que visualizzati con buona 
qualità e solo le immagini 
appaiono alquanto pixellose. Si 
rivela scomodo selezionare un 
termine di ricerca sul display 
solo tramite la tastiera. 


POCKETBOOK 
515 MINI 


Piccolo e leggero, si può infilare 
in tasca. Gli eBook si leggono 
bene e solo voltare le pagine 
non è velocissimo. Manca l'il- 

luminazione. Negativo che 

la funzione Extra - Send to 

Pocketbook inoltri indirizzo 
eMail e passsword dell'utente, 

senza criptazione. Inoltre, il 
Mini non si connette a tutte le 
reti WLAN utilizzando la chiave 

di protezione WPA2. 


TREKSTOR 
PYRUS MINI 
E' il più economico tra tutti 
i dispositivi, ma l'acquirente 
dovrà accontentarsi di un 
mediocre, piccolo display senza 
illuminazione. | libri tradizio- 
nali si visualizzano dignitosa- 
mente; con layouts complessi 
non funziona però perfetta- 
mente. Il Pyrus mini risponde 
lentamente all'immissione dei 
comandi e, inoltre, nel test è 
andato spesso in crash. 


PEARL 
EBX 720 TOUCH 


Economico, ma con prestazioni 
scadenti. Il display TFT si rivela 
scuro, povero di contrasto e 
rendono piacevole la lettura. 
Sotto la luce del sole non si 
distingue quasi niente. Il Pearl 
risponde inoltre lentamente ai 
comandi immessi. Nel test per 
la sicurezza elettrica, ha fomito 
pessimi risultati: un pesante 
Malus! 


€ 125,00 
Display: 5,98 pollici E-Ink 
Risoluzione: 1024 x 758 Pixel 
Dimensioni: 11,5x 17,4x 0,8 am 


ampio (9 x 12,3) / elevata (214) 
un po' basso / 75°; 75° /5,9:1 
numerose (16) / tonalità di grigio 
si (attenuabile) 


numerosi (EPUB, MOBI, PDF...) 
pochi (18) / molto numerose (18) 
giustificato / si / si / regolabile 
si/si 
En/En 
numerose 


comoda / molto comodi 
Bookland / si / si (Adobe, no DRM) 
molto agevole (da Esplora Risorse) 
un po' scomoda : si / si / si / si 


no / no /no 
si/no 
no / poche / no 


lunga (142,8 ore) /169 minuti 
basso (206 grammi) 
non superato / non superato 
scarsa (3,20 GB) / MicroSD / si 
USB, WLAN / no 
non disponibile / no 


Dimensioni: 11,5x 16,5x 0,9 cm 


ampio (9 x 12,2) /bassa (167) 
Un po' basso / 75°, 75° /8,3:1 
numerose (16) / tonalità di grigio 
manca 


un po' pochi (PDFMOBI, TXT, AZW) 
pochissimi (3) / poche (8) 
giustificato / no / si / regolabile 
si/si 
De, En, Sp, Fr It, Pt/non disponibile 
poche (zoom senza Reflow) 


non presente / un po' scomodi 
Amazon / si / no 
molto agevole (da Esplora Risorse) 
scomoda: si / si /si / si 


no/no/no 
si /no 


no / poche / no 


lunga (121,0 ore) / 181 minuti 
molto basso (166 grammi) 
non superato / superato 
molto poca (1,35 GB) / no / no 
USB, WLAN / no 
solo in lingua inglese / si 


Dimensioni: 10,0 x 14,2 x0,7 cm 


piccola (7,5 x 10,1) / elevata (203) 
un po' basso / 75°; 75° /8,9:1 
numerose (16) / tonalità di grigio 
manca 


numerosi (EPUB, PDF MOBI...) 
numerosi (18) / numerosi (17) 
giustificato / si / si / regolabile 
si/no 
inglese / inglese 


numerose 


non presente / molto comodi 
no Shop / si / si (Adobe, no DRM) 


molto agevole (da Esplora Risorse) | molto agevole (da Esplora Risorse) 
un po' scomoda: si /si /si / si 


un po' scomoda: si / si / si / si 


no /no/no 
si/no 


no / poche / no 


€ 29,00 
Display: 4,29 pollici Inchiostro Dig. 
Risoluzione: 800 x 600 Pixel 
Dimensioni: 8,5 x 12,8x0,90m 


piccola (6,6 x 8,8) / elevata (233) 

un po' basso / 75° , 75° /4,7:1 

numerose (16) / tonalità di grigio 
manca 


numerosi (EPUB, PDF MOBI...) 
miolto pochi (1) / pochi (6) 
giustificato / si / no / regolabile 
no / no 
nessuno / nessuno 
numerose (Zoom con Reflow) 


non presente / un po' scomodi 
no Shop/ no / si (Adobe, no DRM) 


no /no /no 
no /no 
no/no/no 


un po' breve (71,7 ore) /91 minuti breve (67,8 ore) / 120 minuti 


molto basso (128 grammi) 
non superato / non superato 
scarsa (3,2 GB) /no/si 
USB, WLAN / no 
solo istruzioni brevi / no 


molto basso (109 grammi) 
non superato / non superato 
scarsa (1,58 GB) / MicroSD / si 
USB / no 
solo istruzioni brevi / no 


€ 90,00 


Display: 6,93 pollici TFT 
Risoluzione: 800 x 480 Pixel 
Dimensioni: 12,2 x 18,7x1,1 am 


ampia (8,6 x 15,3) /bassa (134) 

molto basso / 75°, 75° /6,92:1 

- l tonalità numerose (16,7 milioni) 
si (attenuabile) 


numerosi (EPUB, PDF MOBI...) 
pochi (4) / pochi (6) 
giustificato / no / no / regolabile 
no/no 
nessuno / nessuno 
numerose 


un po' scomodo / un po' scomodo 

no Shop / no/ si (Adobe, no DRM) 

molto agevole (da Esplora Risorse) 
un po' scomoda: si / si / si / si 


no/si/si 
no/si/si 


no / poche / no 


breve (62,3 ore) /276 minuti 
basso (262 grammi) 
non superato / non superato 
scarsa (3,07 GB) / MicroSD / si 
USB/si 
dettagliato / no 
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° Tips & Tricks 


E Trucchi e consigli per usare subito GNU/Linux come un esperto, trovare 


soluzioni rapide ai problemi e sfruttare appieno le potenzialità del sistema 


DI 


[urico 


M Fig. 1 *Wave- 
mon è di estre- 
mo aiuto per la 

diagnosi della 
connessione 
Wi-Fi 


ALLA RICERCA DEI 
PROBLEMI SUL WI-FI 
de La comodità della comunica- 
zione delle reti senza fili è sen- 
za dubbio eccelsa ma spesso se ne 
sottovalutano i potenziali limiti, ridu- 
cendone di fatto la fruibilità. Infatti, 
specialmente la velocità di trasmissio- 
ne tra il router e la scheda del nostro 
computer è soggetta a continue nego- 
ziazioni che possono portarla anche a 
valori molto distanti rispetto a quelli 
massimi. Valori che in alcuni casi, po- 
trebbero essere anche inferiori a quelli 
del nostro collegamento a Internet, fa- 
cendo quindi sembrare lenta la navi- 
gazione o il download. Muri, porte e 
altri ostacoli (presenti nei nostri uffici e 
nelle nostre case) sono infatti i nemici 
più accaniti del Wi-Fi e non potendoli 
ovviamente spostare non rimane che 
scoprire, mappando la nostra area, 
quali siano i luoghi ideali e quelli da 
evitare per ottimizzare la connessione. 
Per ottenere questa mappatura basta 


semplicemente ricorre al comando 
iwconfig oppure a un programma 
come wavemon; entrambi infatti sono 
in grado di offrirci tre importantissime 
informazioni con cui valutare la con- 
nessione: Bit Rate, Link Quality e 
Signal level. Il primo valore indica l’at- 
tuale velocità di connessione espres- 
sa in Mb/sec, il secondo indica un ge- 
nerale livello di qualità della 
connessione (espresso come frazione 
quindi tanto migliore quanto si avvici- 
na a 1) mentre l’ultimo la potenza del 
segnale che arriva dal router (espressa 
in dBm - i valori sono negativi e quindi 
esprimono una condizione migliore 
tanto più ci si avvicina allo zero). Per 
verificare lo stato della nostra rete Wi- 
Fi non rimane che eseguire uno dei 
due programmi (aprendo la finestra 
del terminale e digitando: watch -s 1 
iwconfig oppure wavemon e confer- 
mando poi con Invio) e spostarci con il 
nostro computer portatile nelle diverse 
zone da collaudare. Nel primo caso i 
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dati verranno aggiornati ogni secondo 
mentre usando wavemon il refresh 
sarà decisamente più rapido e quindi 
più utile per determinare anche le più 
repentine variazioni delle condizioni, 
inoltre due pratiche barre orizzontali ci 
indicheranno l’attuale qualità generale 
della connessione. 


IMPRONTE DIGITALI 
E SERVER SSH 


CA Quando si amministrano tanti 

 % computer utilizzando la con- 
nessione SSH è inevitabile che prima 
O poi si incorra in qualche problema di 
autenticazione e tra i più comuni vi è 
quello relativo al cambio di identifica- 
zione di un host. Quando questo viene 
diagnosticato, il client ssh ci informa 
con un messaggio di warning e conte- 
stualmente ci nega la connessione 
rendendo di fatto impossibile prose- 
guire. Prima di scoprire come aggirare 
questo problema è bene capirne la 
genesi anche per evitare spiacevoli in- 
convenienti, visto che potrebbe rap- 
presentare un tentativo di intrusione in 
un sistema. Infatti, quando si stabilisce 
per la prima volta una connessione 
con un server SSH, il client accetterà e 
conserverà localmente delle chiavi 
che identificano in maniera univoca, 
come delle impronte digitali, il sistema 
remoto. Così, ad ogni successiva con- 
nessione, il client potrà verificarle per 
determinare se questa sia sicura op- 
pure no; qualora il server sia stato 
scambiato oppure il nostro canale 
venga indirizzato altrove, il messaggio 
di warning e la mancata autenticazio- 
ne ci metteranno al sicuro. Premesso 
ciò va detto che gestendo i computer 
di casa o dell'ufficio, specialmente se 


RM Fig. 2 * La rimozione di una delle 
chiavi di autenticazione SSH conser- 
vate sul proprio sistema 


questi sono protetti da un firewall, le 
probabilità di intrusione saranno ridot- 
te ma ciò non toglie che questo pro- 
blema si possa comunque verificare, 
visto che basta cambiare il computer 
del server oppure installare una nuova 
versione di SSH o ancora rigenerare le 
chiavi locali per rendere l’autenticazio- 
ne compromessa. In questi casi per 
poter procedere, ovviamente dopo 
aver verificato che nulla sia stato effet- 
tivamente danneggiato, è sufficiente 
rimuovere le chiavi locali relative al ser- 
ver in questione e poi procedere nuo- 
vamente con la connessione. Il co- 
mando per la rimozione è il seguente: 
ssh-keygen -R nome_del_server e 
quindi, supponendo che il nostro ser- 
ver si chiami Server_Linux, dovrem- 
mo digitare ssh-keygen -R Server_ 
Linux e confermare con Invio. Oltre al 
nome possiamo usare anche l’indiriz- 
zo IP, qualora sia quello il metodo a cui 
si ricorre abitualmente per individuare 
la macchina remota. Un semplice 
messaggio ci informerà della rimozio- 
ne della chiave identificativa (tutte le 
chiavi dell'utente attuale sono conser- 
vare nella directory .ssh all’interno del 
file known_hosts) e potremo quindi 
procedere con una nuova connessio- 
ne accettando le nuove chiavi e auten- 
ticandoci con le nostre credenziali. 


QUANT'E VELOCE 
IL TUO HARD DISK? 

L Con l'avvento dei dischi SSD 
Lara le velocità di accesso ai dati 
sono state completamente rivoluzio- 
nate al punto che, una volta provati, 
diventa difficile farne a meno. Esistono 


però alcune controindicazioni come il 
prezzo e le capacità che al momento 


non li rendono ottimali per tutti gli am- 
bienti. Per questo motivo i dischi tradi- 
zionali, quelli composti da piatti e testi- 
ne, continuano ad essere largamente 
diffusi. Inoltre quest'ultimi proseguono 
la loro innovazione tecnologica che si 
traduce principalmente in migliori pre- 
stazioni rendendoli quindi sempre in- 
teressanti. Un dato importante pro- 
prio relativo alla performance dei 
dischi meccanici è il numero di giri che 
il piatto compie in un minuto, infatti, 
generalmente, a valori maggiori corri- 
sponderanno tempi di accesso minori 
e quindi trasferimenti più veloci. Quin- 
di, qualora si consideri di effettuare un 
aggiornamento dei propri supporti, 
potrebbe essere interessante cono- 
scere l’attuale velocità di quelli installa- 
ti in modo da valutarne al meglio la 
sostituzione. Ovviamente, ci si può 
dotare di cacciavite e smontare il com- 
puter per identificarne il modello e cer- 
carne su internet le specifiche, ma si- 
curamente è più comodo aprire la 
finestra del terminale e digitare un co- 
mando. Ricorrendo infatti ad hdparm 
è possibile estrarre tale informazione 
senza nessuna fatica; basta solo indi- 
viduare il device che fa riferimento al 
disco (ad esempio /dev/sda) e digita- 
re: hdparm -I /dev/sda | grep ‘Rota- 
tion’ e dopo aver premuto Invio il pro- 
gramma ci restituirà il numero di giri 
relativo alla periferica indicata. Il pro- 
gramma hdparm funziona con dischi 
SATA/PATA/SAS, con molti dischi 
USB e anche con i vecchi IDE, ma non 
con i dischi SCSI. Per questi bisogna 
quindi affidarsi ad un’altra utility chia- 
mata sginfo e alla sua opzione -g. Il 
procedimento è molto simile, suppo- 
nendo ad esempio che il disco da ana- 
lizzare sia identificato dal device /dev/ 
sdd, digiteremo sginfo -g /dev/sdd | 
grep ‘Rotation’. 


UN SERVER AIRPLAY 
PER VISUALIZZARE 
IMMAGINI E VIDEO 


AirPlay è un sistema presente 

=? sui sistemi Apple che consen- 
te di inviare musica e video in strea- 
ming ad uno specifico dispositivo 
come la Apple TV. Installando però un 


programma Open Source come 
XBMC (http://xbmc.org) sul nostro com- 
puter GNU/Linux e attivando alcune 
funzioni sarà possibile proiettare i file 
multimediali direttamente sullo scher- 
mo del PC. XBMC è un media player 
molto diffuso che offre, tra le sue tante 
opzioni, anche la possibilità di trasfor- 
marsi in un AirPlay target e ricevere 
così i contenuti multimediali. Prima di 
iniziare con l'installazione del pro- 
gramma (possibilmente utilizzando il 
package manager della propria distro) 
è importante ricordare che i contenuti 
video, per poter essere gestiti da 
XBMC, non devono essere protetti da 
DRM, quindi gli unici elementi che sarà 
possibile “proiettare” sullo schermo 
del nostro computer saranno le nostre 
foto e i nostri video. Premesso ciò, per 
attivare questa funzionalità bisogna, 
dopo aver eseguito Xbmc, raggiunge- 
re il menu di sistema (System), attivare 
la voce Settings ed entrare nel blocco 
Services (servizi); in questo livello sarà 
sufficiente spuntare la voce AirPlay e 
ritornare poi al livello principale. Prima 
di utilizzare il sistema bisogna ancora 
controllare l'eventuale presenza di un 
firewall e procedere alla sua tempora- 
nea disabilitazione o all'apertura delle 
porte necessarie (per conoscere in 
dettaglio quelle utilizzate si consiglia di 
consultare la documentazione ufficia- 
le di XBMC). Una volta che il server 
AirPlay di XBMC sarà attivo, questo 
sarà visibile dal lato dei dispositivi e 
sarà sufficiente selezionarlo (cliccan- 
do ad esempio l'icona in basso a sini- 
stra con il quadratino e la freccia op- 
pure facendo scorrere il menu dal 
basso verso l’alto) per utilizzarlo per 
visualizzare i nostri file multimediali. 


M Fig. 3 Il menu 
di configurazione 
di XBMC con cui 
attivare AirPlay 


Per igamer 


agili e veloci! 


EH Cube MetalHeart ritorna con una versione aggiornata nella grafica 
e nel sound. Probabilmente uno dei migliori “sparatutto” di vecchia 
scuola che sia stato rilasciato negli ultimi anni 


Cube MetalHeart2 - Combat Squared 


Licenza: 8SD Tipo: Gioco Sito Web: ww.d 


esura.Com 


(http:/sauerbraten.org/), Assault Cube (http:/assault.cubers. 

net/) e Red Eclipse (http:/redeclipse.net/)) ancora mantenuti 
dai programmatori che gli diedero vita. Questi titoli hanno una base 
in comune: l'engine grafico Cube (http:/cubeengine.com/) nelle due 
versioni Cube e Cube2. Nell'aprile 2012 è stato annunciato un fork di 
questo storico motore grafico Open Source: il nuovo progetto pren- 
de il nome di Tesseract Engine il cui obiettivo è portare le moderne 
tecniche di rendering dinamico, quali supporto al vertex shader, ri- 
flessioni/rifrazioni e molto altro ancora di quanto disponibile con le 
recenti schede grafiche e messe a disposizione dalle nuove versioni 
delle OpenGL (http:/www.opengl.org/). Questa premessa per introdur- 
re Cube MetalHeart 2 - Combat Squared, CMH2 per semplicità 
da ora, un FPS (First Person Shooter) sviluppato e distribuito da un 
manipolo di sviluppatori che hanno fondato la Freak Mind Games 


Te fa presentammo giochi del calibro di Saurbraten 


L'HARDWARE NECESSARIO 
Ecco quali sono i requisiti suggeriti 


Non è escluso che computer meno performanti non possano lan- 
ciare il gioco, almeno fino ad un certo livello è sufficiente essere 
meno aggressivi con le impostazioni grafiche e/o non attivarne 

di un certo tipo. Come processore è suggerito un dual core 2 GHz 
AMD o Intel, 2 GB di RAM, una scheda grafica con almeno 512 MB 
di memoria video a partire dalla serie GeForce 6800GT (o equiva- 
lente ATI) con associati driver per l'accelerazione 3D in hardware 
e uno spazio su disco di almeno 650 MB. È possibile giocare in 
modalità multiplayer on-line nel qual caso occorre una connes- 
sione xDSL senza limiti di tempo e/o di traffico o comunque una 
scheda di rete qualora si volesse metter su un server dedicato, 
ad esempio, in un LAN party. 
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Fig. 1 It menu di CMS2 non si perde in chiacchiere! 


(http://\www.desura.com/company/freak-mind-games) e basato sul motore 
grafico Tesseract sviluppato dallo stessa piccola software house. 
CMH2 fa della velocità di gioco la sua caratteristica peculiare tanto 
da appartenere alla categoria dei Fast-Paced (andatura veloce!). 


INSTALLIAMO IL GIOCO 


La presenza del numero “2” nel nome del gioco fa presupporre l'esi- 
stenza di una versione “1”, e infatti esiste Cube MetalHeart basato 
inizialmente sul motore grafico Cube2 e solo in seguito ne è stato 
fatto il porting a Tesseract. Entrambe le versioni sono liberamente 
scaricabili e Desura (www.desura.com) è la piattaforma che li ospita 
e dalla quale è possibile partire per l'installazione. Concentriamoci 
solo su CMH2, la stessa procedura potrà essere seguita per Cube 
MetalHeart. Come dicevamo si può utilizzare il client Desura oppure 
scaricare direttamente l'archivio dei file. A partire da Gennaio 2012 
il client Desura è diventato Open Source cambiando il suo nome 
in Desurium ed è orientato al Web attraverso l'uso di Chromium 
Embedded Framework (https:/code.google.com/p/chromiumembed- 
ded/). In quanto Open Source, lo si dovrebbe trovare nei repository 
della propria distribuzione: qualora non fosse presente è possibile 
procedere alla compilazione da sorgenti scaricandoli dalla pagina 
https:/github.com/indenlab/desura-app. In caso di difficoltà possiamo 
pur sempre riportare una richiesta nel forum di GNU/Linux Magazi- 


Più ergonomico possibile! 


Iniziamo con l'audio, la grafica e altre proprietà non secondarie 


L'AUDIO 

Poiché il gioco si svolge a velo- 

cità folli, prima di buttarci a ca- 
pofitto in esso è il caso di renderlo quanto 
più vicino alle caratteristiche del nostro 
PC e alle nostre preferenze. Cliccando su 
Options ci troviamo di fronte una nuova 
finestra con 9 tab. Regoliamo l'audio dal 
tab Sound e se il suono è distorto portia- 
mo sound frequency a 44100, 


SETUP VARI 

Nel tab Game impostiamo 

le caratteristiche generali 
dell'interfaccia, ad esempio mostrare gli 
FPS [show FPS), una tabella riassuntiva 
ogni volta che veniamo fraggati (show 
scoreboard at death) e comportamenti 
visivi a carattere generale come il lampo 
[muzzie flash) o la luce (muzzle light) per 
le armi da fuoco. 


LA GRAFICA 

Per itre tab GFX, Display 

e Res non possiamo 
riportare un'impostazione univoca 
poiché dipendono fortemente dalle 
caratteristiche del PC in uso. Suggeriamo 
di partire dalle impostazioni di default 
per poi passare a impostazioni grafiche 
più aggressive per godere appieno della 
potenza del motore grafico. 


ne (www.linux-magazine.it/forum/). Osserviamo come il repositorio dei 
sorgenti faccia parte della sezione lindenlab: ebbene sì, il client (e la 
stessa piattaforma) è stato acquisito nel Luglio 2013 dalla nota com- 
pagnia di intrattenimento a stelle e strisce omonima (LindenLab - 
www.lindeniab.com) e creatrice di Second Life! Infine il terzo metodo, 


il più semplice, consiste nel raggiungere la pagina Desura dedicata 
a CMH2 (www.desura.com/games/cube-metalheart-2-combat-squared), 
cliccare .in alto su Install game e nella nuova pop-up su Downlo- 
ad nel rigo Full ZIP per scaricare il pacchetto cube-metalheart- 
2-combat-squared_v1 1 linux.zip (circa 311 MB) che salveremo 


Ultime decisioni prima di passare al gioco 


Dobbiamo ancora imparare i comandi. Solo dopo potremo sfidare i BOT! 


I COMANDI 

Prima di iniziare a giocare è 

buona norma analizzare i co- 
mandi da tastiera e le funzioni del mouse. 
Possiamo prenderne visione nel tab Keys 
e in più, per il mouse, possiamo dare 
un'occhiata all'omonimo tab per regolar- 
ne alcune proprietà nonché le caratteristi- 
che del puntatore. 


PRIMA CON | BOT! 

Dal menu principale scegliamo 

Bot match: appare la finestra 
nella quale selezioneremo il numero di 
BOT e la loro abilità minima e massima 
rispettivamente con bot minimum skill 
e bot maximum skill. Clicchiamo Start 
match per passare alla scelta della moda- 
lità di gioco tra le 26 possibili! 


SCELTA MAPPA 

A questo punto verrà chiesta 

l'arena nella quale effettuare 
l'incontro: vi sono 24 possibili scelte e la 
finestra in alto a destra mostra un'ante- 
prima dell'ambiente che si andrà a sce- 
gliere. Effettuata la scelta attendiamo il 
caricamento dei dati. Attenzione, si inizia 
subito senza attesedi conferme! 
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Ora facciamo sul serio! 


Spegniamo il cellulare e concentriamoci sulle fraggate! 


e ME _1119817777777777777 0 


LE INFO DI GIOCO 

Durante il gioco appaiono le informazioni essenziali 

per evitare di distrarci troppo con inutili scritte. In 
figura, osserviamo il livello di vita, il livello dello scudo preso 
durante la partita e il numero di colpi dell'arma in uso. Il tasto 
Tab permette di far apparire l'attuale situazione (numero di 
fraggate individuali o di squadra]. 


multiplayer 


*» server browser 
@ create server 
® connect LAN game 


MULTIPLAYER 

Con CMH2 è possibile giocare in modalità multiplayer 

on-line optando per multiplayer nel menu generale: 
verrà proposta una finestra con tre scelte. Con server browser 
ci collegheremo al server ufficiale mentre con create server 
faremo in modo che il nostro PC diventi un server per CMH2. 


in una qualunque directory, eventualmente creata ad-hoc, nella no- 
stra home utente. A questo punto decomprimiamo il file con unzip 
nome file.zip, entriamo nella directory cube-metalheart-2-com- 
bat-squared creata dalla decompressione (cd cube-metalheart- 
2-combat-squared) e lanciamo lo script launch_game, da shell (./ 
launch_game) o cliccandoci direttamente sopra per vedere, dopo 
qualche secondo necessario al caricamento, il menu di gioco (Fig. 
1) dove inseriremo nel rigo name il nome con il quale il nostro avatar 
sarà identificato durante il gioco. A questo punto è possibile seguire 
il primo tutorial per partire con le prime impostazioni. 


COME GIOCARE 


Come tutti i giochi appartenenti alla categoria degli “sparatutto” con- 
cettualmente non c'è molto da capire. Il gioco è in stile Quake e si 
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LA TABELLA 

Ogni volta che veniamo fraggati apparirà a schermo 

una tabella riassuntiva con la modalità di gioco (de- 
athmatch, tutti contro tutti!), il nome della mappa (garden nello 
specifico) e iltempo rimanente. Nella sessione mostrata in figura, 
la partita sta procedendo in maniera decisamente sfortunata: 
siamo ultimi in classifica con solo 2 fraggate! 


SIAMO ON-LINE! 

Con connect LAN game ci colleghiamo ad un server già 

esistente nella LAN. Qualunque sia la scelta effettuata 
dopo poco tempo saremo collegati alla mappa di gioco on-line 
nella modalità di gioco supportata dal server {o verrà “trasforma- 
to” il nostro PC in un server in attesa di collegamenti esterni). 


svolge all'interno di arene (le mappe di gioco). Ogni singola mappa, 
per un totale di 24, è stata ottimizzata su misura per il nuovo moto- 
re grafico. Chi ha giocato almeno una volta con una delle versioni 
di Quake e/o ha provato una delle tante mod, alcune delle quali le 
abbiamo citate all'inizio, sicuramente conoscerà le varie modalità 
di gioco come Deathmatch (tutti contro tutti), Team DeathMatch 
(due squadre contro) e molte altre: ebbene, CMH2 le contempla tutte 
quante e sta a noi sceglierle per provarle di volta in volta nelle mappe 
di gioco presenti. Durante il gioco si faccia attenzione ai “buchi”. In 
sostanze alcune mappe sono come sospese e cadere in uno di que- 
sti buchi è equivalente all'essere fraggati poiché si cade nel vuoto! 
Una curiosità prima di terminare: le colonne sonore che ci accom- 
pagnano durante il gioco in CMH2, genere dubstep e Drum'n'Bass, 
sono create dall'artista Inglese xKore (https:/soundcloud.com/xkore) 
mentre nella versione “1” l'artista era Lukhash (http:/ukhash.com/). 
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Fotografare 
la pioggia... all’asciutto 


MCon le giuste tecniche di fotoritocco puoi simulare un 
ambiente piovoso: non solo le gocce di pioggia che cadono 
dal cielo, ma anche l’effetto “bagnato” sul pavimento! 


e fotografie devono trasmettere qualche sensazione allo 
Naturalmente, il tipo di sensazione dipende 

da come è stata realizzata l’immagine stessa: una foto con 
dei bambini che corrono su un prato in una giornata soleggiata 
trasmetterà, probabilmente, felicità. Ma ci sono sensazioni più 
difficili di altre da rendere con una immagine. Ad esempio, la 
malinconia: è un sentimento complesso, perché se si esagera con i 
toni drammatici rischia di diventare tristezza, mentre se si esagera 
il lato più gradevole diventa grottesca. Un modo molto semplice 
per dare un tono malinconico ad una immagine, è scattarla durante 
la pioggia. Questo evento atmosferico, infatti, fornisce a qualsiasi 
situazione una parvenza a metà strada tra il piacevole e lo spiace- 
vole: malinconia, appunto. Da bravi fotografi digitali ci chiedia- 
mo, quindi: esiste un modo per simulare la pioggia? Se abbiamo 
mai provato a scattare delle foto mentre piove, ci saremo accorti 


“spettatore”. 


Luca Tringali 


delle difficoltà che si possono incontrare: innanzitutto, se piove, 
piove anche sulla fotocamera (e questo può danneggiarla). Inoltre, 
gocce d’acqua possono depositarsi sulla lente esterna dell’obiet- 
tivo, rendendo sfocate alcune parti dell’immagine. E se questi 
problemi possono essere risolti con un ombrello, decisamente più 
complicato è gestire la luce e consentire agli eventuali soggetti di 
mettersi in posa. Non sarebbe molto più comodo eseguire lo scatto 
quando non piove, con la libertà di muoversi e scegliere le luci 
che desideriamo, aggiungendo poi l’evento atmosferico in post- 
produzione? Questo vale anche e soprattutto per le foto scattate 
in uno studio fotografico, dove può risultare piuttosto complicato 
e scomodo riprodurre artificialmente la pioggia. La risposta alla 
domanda è: certo! Ed in questo articolo vogliamo‘proprio dimostrare che il 
fidato GIMP ci consentirà di trasformare una fotografia scattata “all’asciut- 
to” in un'immagine “piovosa”. Ma come deve apparire una pioggia realisti- 


Punti bianchi su sfondo nero 


Prepariamo tutto il necessario per “produrre” la pioggia 
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CURVE DI COLORE 

È abbastanza scontato che la prima operazione da fare 

sia aprire l'immagine sulla quale vogliamo lavorare in 
GIMP. Possiamo anche modificare la curva di luminosità (Colori/ 
Curve) in modo da rendere la fotografia leggermente più scura. 


DISTURBO CASUALE 

Aggiungiamo un nuovo livello, colorandolo con 

il colore di primo piano (cioè nero). Apriamo 
poi il filtro Filtri/Disturbo/Casuale, clicchiamo sul pulsante 
Nuovo seme e manteniamo la casualità al 50%. 


ce 
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ca? Perché se stiamo pensando di tracciare delle semplice linee sulla foto, 


questo non sarà sufficiente a ottenere un risultato altamente professionale. 


TUTTO BAGNATO! 


È vero, la pioggia appare attraverso l'obiettivo come una serie di sottili linee 
di colore bianco sovrapposte in semi trasparenza sul resto dell'immagine. 
Ma, tanto per cominciare, le linee non hanno tutte la stessa angolazione: 
certo, la pioggia proviene da una direzione principale, ma ci sono sempre 
delle gocce che arrivano da una o più direzioni differenti. Serviranno quindi 
linee orientate con angolazioni diverse, alcune meno visibili delle altre. 
Inoltre, la pioggia bagna inevitabilmente tutti gli oggetti che incontra racco- 
gliendosi nei punti più bassi. In altre parole, quando piove si forma uno strato 


di acqua sul pavimento. Questo strato non è molto spesso, ma sufficiente a 


M Fig.1- L'immagine originale e quella post-prodotta 


produrre in certi casi la riflessione degli oggetti più luminosi ed un certo 
luccichio in concomitanza con le varie imperfezioni del terreno, dovuto 
alla riflessione della luce del sole, diffusa in tutta la scena. Per ottenere una 


pioggia davvero realistica, dovremo tenere conto di tutti questi particolari 


La danza della pioggia! 


Trasformiamo il livello di punti bianchi in una serie di gocce di pioggia 


IN BIANCO E NERO 

Verrà prodotta un'immagine colorata, mentre 

la pioggia è bianca o a toni di grigio. Desaturia- 
mo quindi il livello sfruttando lo strumento reperibile dal 
menu Colori/Desaturazione. È ininfluente scegliere di de- 
saturare per luminosità o lucentezza. 


MODO “SCHERMA” 

Se i tratti sembrano troppo sottili, basta torna- 

re indietro (Ctrl+Z) e scalare il livello con i punti, 
rendendolo più grande, ripetendo poi la sfocatura. Quando 
la pioggia ci sembra dello spessore corretto, possiamo im- 
postare la modalità del livello come Scherma. 


SFOCATO E MOSSO 

Adesso dobbiamo trasformare questi piccoli pun- 
ti in linee, per simulare la pioggia: possiamo far- 
lo tramite l'effetto Filtri/Sfocature/Movimento, scegliendo 
una sfocatura lineare con un angolo di circa 70 gradi ed im- 
postando la lunghezza ad un valore di 50. 


PIÙ LUMINOSA 

Naturalmente, la pioggia in questo momento ap- 
pare poco visibile, perché non abbastanza bianca. 
Possiamo risolvere il problema aumentando luminosità e 
contrasto del livello con l'apposito strumento (Colori/Lu- 
minosità e contrasto). 


‘LE GIORNATE DI PIOGGIA 
(Quali foto possono essere “trasformate”? 


Per realizzare una buona foto simulando condizioni di pioggia, | 


non basta fare ricorso ai programmi di fotoritocco. Se proviamo a | 
scattare davvero delle immagini durante la pioggia ci renderemo. 
conto che la luminosità è molto particolare: non si può prendere 
| una immagine scattata a mezzogiorno e pretendere di trasfor- 
| marla in una foto piovosa. La luce del sole ci tradirebbe. Le ombre 
non devono essere troppo nette, perché in una tipica giornata di 
pioggia la luce viene diffusa in modo molto morbido dalle nuvole. | 
Inottre, i tempi di esposizione sono abbastanza lunghi, anche in- | 
torno al decimo di secondo. Per ottenere questo effetto è possibile 
sfruttare un filtro ND, in modo da rendere l'immagine più scura 
i i - ze però chiudere troppo il diaframma: in tal caso, in fase di 
i Fig. 2 * Inun ingrandimento si notano le gocce di pioggia e pi one provvederemo ad aumentare un po’ il contrasto. 
l'effetto sul pavimento SEI 


Meglio curare i dettagli! 


Le gocce di pioggia cadono in modo casuale: adeguiamoci alla realtà 


)A CAPO DIREZIONI DIVERSE 
3 ® Lapioggianoncade mai con la stessa angolazione: 02 La sfocatura dovrà però essere prodotta con un 
per questo, ora creiamo un altro livello di colore angolo differente dal precedente. Possiamo inoltre 
nero, replicando tutta la procedura: aggiungiamo un disturbo ripetere l'operazione altre volte, in modo da realizzare 3 0 4 
casuale e poi una sfocatura di movimento. flussi di pioggia diversi. 


COME LE NUVOLE 


eD Per rendere la pioggia quanto più casuale possibi- U4G Nella maschera, le parti più scure sono le più traspa- 

le, aggiungiamo ad ogni livello (escluso ovviamen- renti. L'effetto Filtri/Render/Nuvole/Disturbo tinta 

te quello dell'immagine originale) una maschera di livello con unita ci permette di disegnare sulla maschera un'immagine 

sfondo bianco. La maschera ci consente di rendere alcune parti casuale a toni di grigio. Per rendere l'effetto davvero casuale, 
meno visibili di altre. clicchiamo sul pulsante Nuovo seme. 
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Attenzione: il pavimento è bagnato! 


Se piove davvero, il pavimento dovrà apparire lucido, proprio perché bagnato dalla pioggia 


a [ali 


MESSO IN RILIEVO 
01 Duplichiamo il livello dell'immagine originale, 
cliccando su di esso col tasto destro del mou- 
se e scegliendo Duplica livello. Lavorando sulla copia, 
apriamo la finestra di impostazioni dell'effetto Filtri/Di- 
storsioni/Rilievo. 


eri 
numi 


rapa 
poro. 


ANCORA CASUALE 
03 Anche in questo caso, aggiungiamo una masche- 
ra di livello e la rendiamo casuale scegliendo il 
filtro Filtri/Render/Nuvole/Disturbo tinta unita. Se la ma- 
schera risulta troppo poco visibile, possiamo aumentare la 
sua luminosità ed il contrasto. 
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LE IMPOSTAZIONI 
02 Impostiamo la funzione a rilievo, con azimuth pari 
a 270°, elevazione 45, e profondità 10. Poi, indichia- 
mo Scherma come modalità del livello e regoliamo la lumi- 
nosità ed il contrasto per ottenere un effetto simile a quello 
delle gocce di pioggia sul pavimento. 


L'AREA GIUSTA 
04 Quando l'effetto, nel complesso, ci soddisfa, dob- 
biamo selezionare l’area che deve apparire “ba- 
gnata”: in pratica, il pavimento. Si può eseguire la selezione 
con lo strumento Lazo, premendo poi Ctrl+l in modo da sele- 
zionare ciò che non deve apparire “umido”. 


SOLO IL PAVIMENTO 
0 Visto che ora è selezionata tutta l'area che non 
deve risultare bagnata, non dobbiamo far altro che 
premere Canc e poi riempirla con colore nero utilizzando il 
secchiello. Deselezionato tutto, con il pennello anneriamo 
con precisione tutto ciò che non è il pavimento. 
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UNA NEBBIOLINA 

L'ultimo tocco consiste nell'introdurre un po' di 

nebbia: aggiungiamo un nuovo livello, con sfondo 
trasparente. Poi prendiamo il pennello con colore bianco ed 
opacità al 10% (al massimo), e dipingiamo una nebbiolina 
nelle zone più “profonde” della foto. 


Il mago dei colori! 


E Kdenlive come GIMP: il programma di video editing include 
degli strumenti incredibilmente potenti per correggere i colori 
dei filmati trattandoli come se fossero delle semplici fotografie. 
Ecco come realizzare l'effetto bleach bypass e il sempre più 


gettonato lomo! 


correttore dei colori. Si tratta di un mestiere ancora poco cono- 

sciuto al pubblico, proprio perché relativamente nuovo. Infatti, 
la possibilità di sistemare i colori in post produzione è nata con il ci- 
nema digitale. Fin prima, il compito era svolto dal direttore della foto- 
grafia. Quando si lavorava con la pellicola, per modificare la resa dei 
colori si applicava un filtro all'obiettivo della cinepresa. Se abbiamo 
mai avuto a che fare con le pellicole super8, ricorderemo che i posi- 
tivi colorati Kodak erano forniti con una indicazione piuttosto precisa 
sulla confezione: il modello di filtro da utilizzare durante le riprese con 
luci al tungsteno. Le pellicole erano infatti tarate per la luce del sole, 
e se si voleva utilizzare una lampada con una temperatura di colore 
differente, era necessario apporre un filtro colorato all'obiettivo (molte 
cineprese lo avevano integrato, e lo si poteva applicare spostando 
una leva). Con le immagini digitali, naturalmente, la correzione del bi- 
lanciamento del bianco può essere svolta in post-produzione, prima 


Te le figure di grande rilievo nella produzione di un film c'è il 


Luca Tringali 


o dopo il montaggio. C'è, però, qualcosa di più: al di là del semplice 
bilanciamento dei colori, con la pellicola si possono realizzare alcuni 
particolari effetti di colore, per dare all'immagine un tono differente da 
quello che avrebbe normalmente. Questi effetti venivano realizzati so- 
prattutto in fase di sviluppo del negativo. L'esempio forse più famoso 
è il cosiddetto bleach bypass. Questo effetto consiste nel saltare il 
passaggio dello sbiancamento del negativo colorato (nel processo di 
sviluppo a 6 passaggi Kodak). Il risultato è una immagine con un con- 
trasto molto elevato e colori desaturati anche se non completamente 
scomparsi. L'effetto è molto popolare perché conferisce drammaticità 
alle scene di azione od horror. 

Un altro effetto abbastanza famoso è il cosiddetto “lomo”, che ricorda 
molto le fotografie amatoriali degli anni '70. In questo caso, i colori 
sono molto saturi e l'immagine è abbastanza luminosa, ma presenta 
una vignettatura sui bordi. Questa è dovuta al fatto che le immagini 
lomo vengono scattate sempre con un obiettivo grandangolare molto 


Una traccia a colori, l'altra in scala di grigi 


Posizioniamo la stessa clip video in due tracce sovrapposte 


DUE TRACCE DIVERSE 
Per iniziare, apriamo Kdenlive caricando nel 


progetto la clip su cui vogliamo lavorare. Dob- 
biamo poi trascinare la clip in due tracce video diverse, 
per esempio Video3 e Video2. Le due tracce devono es- 
sere perfettamente sovrapposte. 


UNA SCALA DI GRIGI 
Applichiamo alla clip della traccia Video2 l'ef- 


fetto Scala di grigio. Cliccando sull'angolo in 
basso a sinistra di questa stessa clip, aggiungiamo una 
transizione tra la traccia 2 e la 3. La transizione dovrà es- 
sere estesa su tutta la durata della clip. 
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spinto per poter “cogliere l'attimo” senza dover perdere troppo tempo 
ad inquadrare il soggetto e metterlo a fuoco. 


LOMO O BLEACH BYPASS? 


Ancora oggi, l'effetto lomo è molto utile nei filmati per dare l'idea di un 
“ricordo di famiglia”, per fornire un tono nostalgico o malinconico ad 
una scena. È possibile simulare questi effetti con i filmati digitali? Cer- 
to, utilizzando Kdenlive ed una delle sue caratteristiche più incredibili: 
gli strumenti da fotoritocco. Tra i programmi di editing in circolazione, 
Kdenlive è il più avanzato non solo tra i programmi gratuiti ma anche 
tra quelli di fascia media per quanto riguarda la correzione dei colori. 
Dispone infatti di strumenti che ricordano molto GIMP: utilizzeremo le 
curve di colore, i livelli, e le modalità di sovrapposizione come l'overlay 


Eseguiamo il bleach bypass, cioè senza “sbiancare” i singoli fotogrammi 


CI SERVE PIÙ LUCE 
0 La transizione che abbiamo appena inserito deve 
essere di tipo overlay. L'immagine, ora, sarà molto 
scura: aggiungiamo quindi alla clip della traccia Video2 l'effet- 
to Luminosità, aumentando il suo valore finché lo riteniamo 
opportuno (200, circa). 


e la hardlight. Teniamo presente che l'effetto lomo risulta migliore nel- 
le riprese all'aperto, in una giornata di sole molto luminosa. Invece, il 
bleach bypass si adatta meglio alle condizioni di poca luce, come l'in- 
terno di un edificio, la notte, oppure una giornata nuvolosa o addirit- 
tura di pioggia. All'indirizzo https:/www.youtube.com/watch?v=2T6Ch- 
4KKnQ possiamo vedere un filmato d'esempio. 


M Fig. 1 Ecco il risultato ottenuto applicando l'effetto lomo 


MA MENO COLORE 
02 Ora, applichiamo l'effetto Saturazione alla clip 
della traccia Video3. Dobbiamo infatti rendere i 
colori meno saturi. Portiamo dunque la saturazione ad un 
valore come 80, che non è troppo basso. | colori infatti non 
devono scomparire del tutto. 


ECCO IL CONTRASTO 
03 Aggiungiamo a questa stessa clip l'effetto Curva- 
ture. Impostiamolo sul canale Luma, in modo da 
gestire luminosità e contrasto. Poi, aumentiamo la lumino- 
sità delle alte luci ed abbassiamo solo leggermente quella 
delle ombre. 


IL GIUSTO BIANCO 
04 Come ultimo atto applichiamo, sempre alla clip 
della traccia Video3, l'effetto Bilanciamento 
del bianco. Utilizzando l'apposito contagocce, selezionia- 
mo dall'immagine il colore che a nostro parere dovrebbe 
essere bianco. 


LA MASCHERA DI CONTRASTO 


Ecco come ottenere risultati professionali 


Le fotografie Lomo hanno la caratteristica di rendere molto evidenti gli spigoli dei vari oggetti. Per 
ottenere digitalmente questo risultato possiamo utilizzare una “maschera di contrasto”. Molti pro- 
grammi di editing ne propongono una pronta per l'uso, e fino a qualche versione fa era presente 
anche in Kdenlive (ora rimossa per conflitti con alcune dipendenze). Nel nostro tutorial spieghia- 
mo, invece, come realizzare una maschera di contrasto professionale. Questo effetto è importante 
perché può risultare utile anche in altri casi: fondamentalmente, ovunque sia necessario mettere 
l'immagine “un po' più a fuoco”. Se filmiamo quando c'è molta umidità nell'aria, le immagini 
risulteranno ricoperte da una patina opaca, leggermente sfocate. In questo caso, la maschera 

N Fig. 2 * In alto, l'immagine così di contrasto ci consentirà di ottenere un filmato perfetto. La “forza” della maschera di contrasto 
come ripresa; in basso, l'effetto dipende dall'effetto Square blur: il suo valore non dovrà essere né troppo basso né troppo alto. 
bleach bypass già applicato 


Le curve di colore in stile lomo 


Utilizziamo lo strumento “curvature” per saturare i colori tra alte luci ed ombre 


CONTRASTO A LIVELLI CAMBIARE IL ROSSO 
Dopo avere, come di consueto, caricato la nostro Aggiungiamo poi l'effetto Curvature, impostato 


clip in una traccia (Video3, per esempio) appli- sul canale Rosso. Per disegnare la curva, impo- 


chiamole l'effetto Livelli. Dobbiamo aumentare il contra- stiamo un punto al centro, di modo che sia solo leggermente 
sto, quindi possiamo scegliere un valore per il nero di circa più in alto della linea diagonale. Aumentiamo poi le alte luci, 
50, e per il bianco di circa 750. ma sempre senza esagerare. 


ADESSO | TONI VERDI IL BLU È L'ULTIMO 
In modo simile, aggiungiamo alla stessa clip un nuovo Ormai, manca soltanto il colore blu. Quindi, aggiun- 


effetto Curvature, che stavolta dovrà essere impostato giamo un ultimo effetto Curvature, impostandolo sul 
sul canale Verde. La curva da disegnare dovrà avere la stessa for- canale Blu. Qui dobbiamo disegnare una forma ad “S”, alzando 
ma della precedente, solo più spinta verso l'alto (quasi il doppio). molto le alte luci ed abbassando quasi altrettanto le ombre. 
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Maschera di contrasto e vignettatura 


Completiamo l'aspetto lomo dell'immagine per ricordare le pellicole anni '70 
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SFOCATA E INVERTITA 

Ora aggiungiamo la stessa clip originale nelle 
tracce Video2 e Video1, in modo che le tre clip 
coincidano. Poi, alla clip di Video1, aggiungiamo l'effetto 
Square blur, per sfocare l'immagine, e l'effetto Inverti per 
portare i colori in negativo. 


01 


SOVRAPPOSTO AL 50% 

Aggiungiamo ora una transizione di tipo composito 

tra le clip di Video1 e Video2, estesa per tutta la 
loro lunghezza. L'opacità della transizione deve essere impo- 
stata pari al 50%. Dovremmo ottenere una immagine di colo- 
ro grigio che ricorda l'originale. 


CON LA LUCE FORTE 
03 Aggiungiamo ora un'altra transizione: stavolta, 
tra la traccia Video2 e la Video3. Questa transi- 
zione dovrà essere di tipo hardlight. Abbiamo appena re- 
alizzato una maschera di contrasto, che rende accentua i 
bordi degli oggetti. 


RETTANGOLO TONDO 

È importante che la transizione Composito sia 

riferita alla traccia Video4 e non automatica. Ag- 
giungiamo alla clip colore l'effetto Rotoscoping, disegnan- 
do una sorta rettangolo con angoli smussati (dalle dimen- 
sioni proporzionate all'immagine) utilizzando quattro punti. 


UNA NUOVA TRACCIA 

Per realizzare la classica vignettatura, inseriamo 

una nuova traccia video prima di Video1. In essa, in- 
seriamo una clip colore nera estesa fino alla fine del filmato. 
Sarà anche necessario aggiungere una transizione Composito 
per tutta la durata delle clip. 


VA SFUMATO MOLTO 
0 Impostiamo il feather width del Rotoscoping ad 
un valore di 50, mentre il feather passes deve 
essere più o meno settato su 5. Infine, tornando nelle 
impostazioni della transizione Composito, indichiamo 
l'opacità pari al 500 60%. 
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| termine Linux Embedded appartiene a quella categoria di di- 

stribuzioni utilizzate nei sistemi embedded, ovvero dispositi- 

vi elettronici specializzati, che fanno parte di un sistema più 
grande da controllare, progettato per una determinata applicazione 
e supportato da una piattaforma hardware su misura. Le caratteri- 
stiche principali di tali sistemi impongono dei vincoli al sistema 
operativo in termini di memoria flash occupata, memoria centrale 
e tempi di avvio. I sistemi ‘incorporati’ rappresentano sottosistemi 
di elaborazione delle informazioni integrate in un sistema più so- 
fisticato; alcuni di essi includono un sistema operativo, altri sono 
molto specializzati per essere implementati come un unico pro- 
gramma e possono includere software real time. Un tipico sistema 
embedded è mostrato in Fig. 1. 
I sistemi embedded forniscono diverse funzioni (Fig. 2) tra cui: 
leggere dati da sensori d’ingresso; generare e trasmettere comandi 
agli attuatori; trasformare i dati raccolti in un formato specifico 
eseguendo la compressione o decompressione dati. Un sistema em- 
bedded, inoltre, può essere sintetizzato in tre livelli: 
e Livello Software Application: contiene tutti i programmi utente; 
* Livello Software System: contiene il sistema operativo (S.0.) 

con tutte le applicazione per poter interrogare e dialogare con le 
periferiche; 

* Livello Hardware: rappresenta la parte fisica del sistema. 


SCOPRIAMO LINUX EMBEDDED 


Come molti di noi sapranno già, GNU/Linux è un sistema opera- 
tivo UNIX compatibile, Open Source. Ma non tutti sanno che è 
molto diffuso nel mercato dei sistemi embedded, con funzionali- 
tà multi-tasking e interfaccia di programmazione avanzata (API). 
Fondamentalmente, un Linux embedded si compone di tre moduli 
principali: il bootloader, il kernel e il file system di root. Il primo 
ha il compito di caricare il kernel dalla memoria non volatile alla 
RAM ed eseguirlo. Il kernel, a sua volta, è il software che controlla 
l'hardware e i processi. Infine, il file system di root contiene i pro- 


IL PINGUINO 
SI NASCONDE 
NEL TUO FRIGO! 


Il Pinguino gioca un ruolo fondamentale anche all'interno di 
quei dispositivi elettronici che controllano i processi industriali 
e nelle apparecchiature altamente sofisticate: scopriamo tutto 
quello che di GNU/Linux non sapevamo... 
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grammi eseguiti dal kernel. E poi ci sono le applicazioni, create 
dall'utente, e che il sistema deve eseguire. Tutti questi componenti 
interagiscono fra di loro per eseguire i compiti necessari al funzio- 
namento del sistema. In ogni caso, il design semplice ed elegan- 
te di GNU/Linux fornisce la resistenza e una buona performance, 
mentre la sua licenza Open Source permette di modificare il codice 
sorgente in base alle esigenze degli utenti. Utilizzando GNU/Linux 
è possibile ottenere alcuni importanti vantaggi: disponibilità di co- 
dice sorgente e strumenti di sviluppo liberi; supporto standard PO- 
SIX per migliorare la portabilità tra diversi sistemi; ampia gamma 
di servizi del sistema operativo, incluso il supporto di rete. 

La memoria di sistema in Linux può essere suddivisa in due aree: 
lo user space e il kernel. Lo user space è dove l'utente può ese- 
guire applicazioni (composte da processi che non appartengono al 
kernel come word processor, giochi, ecc) ed è organizzato su un 


meccanismo a divisione di tempo: ogni attività è assegnato ad un 
quanto di tempo in relazione alle priorità del compito da eseguire. 
Lo spazio del kernel, invece, è il luogo dove il kernel (il nucleo del 
sistema operativo) esegue e fornisce i propri servizi. In aggiunta 


quesniar ione ne nave se sera 
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M Fig. 1 Tipico sistema Embedded 
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W Fig. 2 *Sensori e attuatori in un sistema Embedded 


al meccanismo a divisione di tempo, GNU/Linux è dotato di due 

algoritmi di schedulazione supplementari da utilizzare in applica- 

zioni di tempo reale: il FIFO e Round Robin. Quest'ultimo è uno 
degli algoritmi utilizzati dal processo e dallo scheduler di rete. 

Il Metodo FIFO, invece, pianifica le attività in una sequenza or- 

dinata in cui le richieste vengono eseguite nel kernel. Se durante 

l'esecuzione si verifica un interrupt, il kernel è costretto a fermare 
l'esecuzione FIFO e avviare Interrupt Service Routine. I disposi- 
tivi embedded sono sempre stati usati nelle applicazioni industriali, 

e nel tempo c'è stata una continua evoluzione negli strumenti di 

sviluppo, passando dalla programmazione in assembly a quella in 

C. L'utilizzo di GNU/Linux in sistemi embedded porta con sé van- 

taggi e svantaggi nel seguire questo approccio. Ovviamente, dipen- 

de dal tipo di applicazione che si intende sviluppare e, soprattutto, 
dalle funzionalità richieste. 

Analizziamo alcuni punti: 

* Sistema standard: l’esperienza di un designer Linux può essere 
facilmente esportato in ambito embedded. 

* Sistema multitasking: consente di eseguire su una macchina più 
programmi, garantendo una maggior pulizia di codice e facilità 
nella manutenzione. 

* Tool di sviluppo: molte prove e verifiche si possono fare prima 
di passare in ambiente embedded, con maggiore possibilità di 
debugging. 

* Driver: molti driver accessibili per un considerevole risparmio 
nei tempi di sviluppo del software. 

* Risore Hardware: un sistema operativo richiede molte più ri- 
sorse di quante ne servono per un sistema ritagliato sulle proprie 
esigenze, ma con l'andamento del mercato tali risorse sono facil- 
mente ed economicamente accessibili. 

e Tempo reale: le applicazione richiedono la gestione di eventi 
real time, il sistema Linux necessita di modifiche che analizzere- 
mo nel prossimo paragrafo. 

Un problema quasi sempre presente nell’ambito della creazione 
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di distribuzioni GNU/Linux per l’embedded, è rappresentato dalle 
famiglie di CPU su cui ci si trova a lavorare che, generalmente, 
non sono x86, a differenza dei comuni PC. Per ovviare a questo, si 
ricorre alla cosiddetta cross-compilazione, ovvero la compilazione 
di programmi con cross-compilatori ottenendo un file eseguibile su 
di un elaboratore con architettura diversa da quella della macchina 
dove è stata eseguita la compilazione. 


GNU/LINUX E IL REAL TIME 


I sistemi real-time sono stati progettati per soddisfare vincoli 
temporali al fine di evitare gravi conseguenze operative. È pos- 
sibile definire due tipi di sistemi real time: 

* Sistemi soft real time: vincoli temporali meno stringenti (re- 
golazione del tempo di un computer sulla rete). 

* Sistemi hard real time: vincoli temporali molto stringenti, 
se non vengono rispettati il sistema di controllo può diventa- 
re pericoloso (intervento del sistema di gestione dei pazienti 
negli ospedali). 


Versioni di sviluppo attuali di standard di GNU/Linux possono 
essere utilizzati per applicazioni soft real-time. Applicazioni in 
hard real-time richiedono un rigido determinismo e una tempi- 
stica veloce. Varianti in tempo reale di GNU/Linux adatti per 
tali applicazioni sono apparse dal 1997 con gruppi di ricerca 
presso la New Mexico Tech, il Politecnico di Milano e l'Uni- 
versità del Kansas che hanno prodotto versioni Open Source 
ampiamente distribuite che sono state implementate con suc- 
cesso. Ci sono due approcci di base per modificare il kernel 
standard, al fine di fornire una risposta in tempo reale. Ognuno 
di questi è distribuito come patch al kernel standard. Il primo è 
il Miero-Kernel, che consiste nell'inserire un nuovo strato di 
codice altamente efficiente tra l'hardware e il kernel standard. 
Lo strato di codice aggiuntivo, chiamato micro-kernel, si prende 


cura di tutte le funzionalità in tempo reale tra cui interrupt e la 
pianificazione. Questo micro-kernel gestisce il kernel standard 
come attività in background. Uno strato di codice alternativo, 
chiamato nano-kernel (ADEOS), gestisce solo gli interrupt. E 
poi c'è il Kernel IEEE 1003.1d. Con questo tipo di approccio si 
implementano le estensioni in tempo reale al POSIX.1 all'inter- 
no della struttura del kernel Linux standard. i 
Queste estensioni aggiungono timer, la programmazione e la 
logica di prelazione direttamente in un unico, monolitico, ker- 
nel. Il kernel standard negli ultimi rilasci di sviluppo mostra 
latenza (tempo che intercorre fra l’arrivo dell’input al sistema 
ed il momento in cui è disponibile il suo output) e jitter (varia- 
zioni rumorose del segnale) dell'ordine di un millisecondo. Le 
versioni in tempo reale di Linux hanno latenza e jitter dell'ordi- 
ne di pochi microsecondi in esecuzione su processori a diverse 
centinaia di Megahertz. Con questi livelli prestazionali, e con i 
vantaggi della distribuzione Opèn Source per consentire la ma- 
nutenibilità e l'estensibilità, le versioni real-time di GNU/Linux 
stanno trovando crescente popolarità nel governo e l'industria, 
nonché nelle università. 


DISTRIBUZIONI COMMERCIALI 


Oltre al kernel di Linux, uno dei vantaggi di Linux embedded è 
la possibilità di sfruttare centinaia se non migliaia di pacchetti 
Open Source esistenti e di aggiungere facilmente e rapidamente 
nuove funzionalità ai dispositivi. Questi pacchetti vanno da li- 
brerie grafiche e multimediali, crittografia e server di rete, sof- 
tware di infrastruttura e altro ancora. 

Tuttavia, la loro integrazione richiede una relativa profonda co- 
noscenza dei componenti. Distribuzioni embedded specifiche 
sono state create per facilitare questo processo. Scopriamone 
alcune. 


KAEILOS 


Si tratta di una distribuzione per applicazioni industriali, com- 
pleta di strumenti di sviluppo e debugging mirati per sistemi 


W Fig. 3 * L'Openembedded Manager di Kaeil0S 
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LynxOS 


ROM LYNUXWORKS 


W Fig. 4 * Ecco il logo di Lynx0S, una delle distro Linux 
Embedded più utilizzate in ambiti altamente specializzati 


embedded e real-time. A partire dalla versione 4.0, KaeilOS è 
basato sul sistema di sviluppo OpenEmbedded che utilizza un 
kernel linux-2.6 e supporta moltissimi processori delle famiglie 
x86 e ARM. 


WIND RIVER 


È lo standard industriale per il software Linux embedded. L'ul- 
tima versione include il supporto hardware esteso per l'ultima 
ARM, Intel, MIPS, e architetture di potenza, e viene aggiornato 
con il kernel Linux attuale, toolchain, e lo user space. Wind 
River fornisce pacchetti di supporto (BSP) per i processori am- 
piamente adottati, tra cui Intel Atom, Intel di seconda e terza ge- 
nerazione di processori Xeon/Core (Sandy Bridge e Ivy Bridge), 
Texas Instruments OMAP 3, Freescale QorIQ P4080, LSI Axxia 
ACP34xx, e Xilinx Zynq. 


LYNXOS 


Sistema operativo real time, UNIX-compatibile, conforme a 
POSIX (è stata una delle prime implementazioni di estensioni 
POSIX in tempo reale). LynxOS 7.0 offre funzionalità di si- 
curezza di tipo militare e può essere utilizzato per proteggere 
l'utente dei dispositivi embedded. 

Questa distro si dimostra particolarmente votata nei sistemi ae- 
rospaziali e di difesa, aeronautici, medicali, industriali, consu- 
mer, di office automation e dei trasporti. 


NON FINISCE QUI... 


Contrariamente a quanto si possa pensare, dunque, GNU/Linux 
è più diffuso che mai. Un numero quasi infinito di aziende de- 
cidono di adottare il sistema operativo del Pinguino e integrarlo 
nei loro sistemi embedded. Dunque, un nuovo mondo tutto da 
scoprire. Ed è per questo che a partire da questo numero di Li- 
nux Magazine abbiamo deciso di dedicare un po' di spazio alle 
soluzioni Linux “incorporate”. 
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n piena era consumistica in cui va di moda sfoggiare sempre l’ulti- 
I® modello di Ultrabook, smartphone o qualunque gadget tecno- 
logico che vanti un minimo di innovazione, è facile ritrovarsi con 
la cantina piena di device di cui vorremmo liberarci ma che, se oppor- 
tunamente “rispolverati”, potrebbero ancora svolgere egregiamente il 
loro ruolo e regalarci tante soddisfazioni. Le soluzioni non mancano e 


il più delle volte sono praticabili quasi a costo zero. 


A VOLTE RITORNANO 


Potremmo ad esempio riportare in vita il vecchio PC dotato di un 


ANDROID: 
“0 LO IN 
SUL PG” 


Solo noi ti diciamo come dar nuova vita ad un 
vecchio computer. Tutto quello che ti serve 
è una chiavetta USB e...Android! 


TALLO 


processore Pentium di tutto rispetto e con questo eseguire tutte le 
operazioni che quotidianamente svolgiamo su Internet, lasciando 
così libero il nuovo e fiammante desktop per i giochi, i montaggi 
video e le operazioni di fotoritocco grafico. Per navigare sul Web, 
controllare la posta elettronica e aggiornare il nostro Diario su 
Facebook, infatti, non serve di certo un potente processore quad 
core. Allo stesso modo, il buon vecchio Pentium è più che suffi- 
ciente per trascorrere qualche minuto di relax con qualche diver- 
tente giochino, per stilare e archiviare i nostri documenti di testo 
, 0 ancora per gestire appieno tutti i nostri file multimediali (brani 
musicali, filmati, foto, ecc.). 


uu” 


E 


Prepariamo il nostro mini-PC USB! 


4 passi e il nostro nuovo computer Android è pronto all'uso! Ecco come fare 


Netbootin 


TE 


LOU: 


L'IMMAGINE ISO 

Raggiungiamo la pagina Web www.android-x86.0rg/ 

download e da qui effettuiamo il download della 
release più recente di Android-x86. Salviamo l'immagine 
ISO in una directory qualsiasi (ad esempio sulla Scrivania) e 
teniamoci pronti a creare la nostra pendrive avviabile! 
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1 Distribuzione (a Selezionare distribuziot “] [-- Selezionare versione = “] 
Benvenuti in UNetbootin, il netboot installer universale. Uso: 


intro nale nidi plein apre 

manualmente i file da caricare qui sotto. 

2. Selezionare un tipo di installazione e fare clic su OK per avviare 
l'operazione. 


€ Immagine disco [iso x] [Vincenzo/Scrivania/androidx86.iso sio | 


Spazio usato per preservare | file nei diversi riavvi (solo per Ubuntue |o  -*j MB 


Tipo: (unta use s]umt&a[ ——— =]__ok | annuta | 


PENDRIVE PRONTA! 

Accediamo al terminale e digitiamo sudo apt-get 

install unetbootin per installare il tool che renderà la 
chiavetta avviabile. Colleghiamo la pendrive, avviamo Unetboo- 
tin e da Immagine ISO selezioniamo l'immagine di Android-x86 
appena scaricata. Confermiamo con OK. 


«= Select a Boot First device »* 


* 
+ Hard DIE 


+ CDRON 
Legacy LAN 


DENTRO AL BIOS 

Al termine, colleghiamo la pendrive al nostro vec- 

chio PC e riavviamolo da USB. Per farlo, premiamo 
Canc (oppure F11/F12, a seconda del modello di scheda ma- 
dre) per accedere al BIOS e modificare la sequenza di avvio 
del sistema, scegliendo la periferica USB come predefinita. 


AD OGNUNO LA SUA PENDRIVE! 


Configuriamo la chiavetta Mini-PC 


Per il nostro test abbiamo deciso di affidarci ad una chiavetta 
USB dalla capacità di 4 GB. Nulla ovviamente ci vieta di com- 
prarne una di dimensioni ben maggiori: dopo aver seguito la 
guida, tutta la restante memoria disponibile può benissimo 
essere usata per archiviare ciò che vogliamo, compresi i file e i 
documenti creati con Android-x86 Project! File che saranno poi 
accessibili da un qualunque computer: l'unica accortezza starà 
nel non modificare tutte le cartelle che ritroveremo all'interno 
della pendrive e che contengono i file per il corretto funziona- 
mento del sistema operativo che ospita. Per non creare confu- 
sione sarà quindi sufficiente, ad esempio, creare una cartella che 
chiameremo DATI al cui interno andremo a memorizzare film, 
musica, foto, documenti di ogni genere e qualsiasi altra cosa ci 
possa servire. Teniamo conto che ormai chiavette USB da 32 GB 
di memoria si trovano anche a meno di 20 euro. 


IL DESKTOP DIVENTA MOBILE 


Il trucco che permette di realizzare questo piccolo “miracolo” si chiama 
Android-x86 Project, un progetto Open Source che porta una delle ultime 
versioni del noto sistema operativo mobile di Google (Android KitKat 4.4) 
su tutti i PC. La particolarità è che per utilizzare questa versione di Android 
basta una chiavetta USB anche solo da 4 GB (su Internet si trovano ormai an- 
che a meno di 5 euro) che permette di avviare il sistema operativo in modalità 
Live (non è dunque necessaria alcuna installazione sul PC e tutti i nostri dati 
potranno essere salvati sulla pendrive, senza quindi lasciare traccia sull’hard 
disk). Come se non bastasse, potremo anche utilizzare tutte le nostre app 
mobile preferite anche sul computer (qualcuno ha detto forse WhatsApp?). 


Insomma, non è ancora arrivato il momento di disfarsi del nostro vecchio PC! 


UN NUOVO DESKTOP 

Salviamo le modifiche apportate al BIOS e riavviamo 

il sistema: verrà caricato il contenuto della chiavetta 
USB collegata al PC. Nella prima schermata che appare premia- 
mo Invio per caricare la configurazione di Android-x86 Project. 
Pochi secondi ed ecco il desktop del nostro nuovo PC da 5 euro! 


Ecco come si presenta il desktop” del mini-computer: L'organizzazione a icone permette di accedere facilmente 


a tutte le applicazioni installate e alle impostazioni di sistema. 


FILE MANAGER 

Un po' come su Windows, è sempre 
indispensabile riuscire a gestire 

e avere sotto mano tutta la memoria 
e i file disponibili nel nostro hard disk. 
File Manager fa proprio quello da cui 
prende il nome, cioè visualizzare 

e gestire tutti | file presenti 

nella memoria del dispositivo 


GOOGLE DRIVE 

Gestire i nostri documenti più importanti, 
nonché immagini o altro, non è mai stato 
così semplice grazie all'app ufficiale di 
Google. Il funzionamento è estremamente 
intuitivo ed è integrato inoltre un ottimo 
sistema di “cooperazione” con l'app Gmail 
per la condivisione dei contenuti 


GALLERIA 

Proprio come su un vero tablet Android, 
guardare e riguardare tutti i file multi- 
mediali non è mai stato così divertente 
grazie all'app Galleria. Tutte le foto e i 
video delle vacanze e di tante occasioni 
da gustare con un semplice “swipe” 
simulabile con il movimento del mouse 


GMAIL 

Per dare uno sguardo veloce alle 
nostre e-mail niente è meglio dell'ot- 
tima app Gmail realizzata dal colosso 
di Mountain View. Messaggi ordinati 
per categoria e visualizzabili in stile 
conversazione: quando aprire apposta 
un browser non serve... 


MAPS 

Il mondo a portata di schermo: 
grazie all'app Maps potremo girare 
per le strade di ogni continente 
proprio come se stessimo usando 
la versione da browser 


Fotocamera 


Impostazioni Google LIME-HD Settings 


Orologio 


Play Movies & TV 


Telefono 


YOUTUBE 

Applicazione numero uno per 
la visione di video on-line. 

La versione mobile non fa 
rimpiangere per nulla quella 
per PC, risultando intuitiva 

e facile da usare 
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Calibration 


| > | 


Dev Tools 


O 


Emulatore terminale 
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Impostazioni 
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PLAY STORE 


Centinaia di migliaia di app a portata di dito. Lo store 
di Google è ciò che ci introduce in uno sterminato 
Mondo di applicazioni e contenuti di ogni tipo. Installare 


giochini e passatempi sarà inoltre facilissimo 


WHATSAPP 


INSTAGRAM 


POWER 
SEARCH 


LIVESCORE 


CANDY 
CRUSH SAGA 


ANGRY 
BIRDS EPIC 


FLIPBOARD 


RETRICA 


QUICKOFFICE 


GOOGLE 
PLAY MUSIC 


È la più diffusa tra le applicazioni di mes- 
saggistica istantanea. Oltre ai messaggi 
testuali consente di inviare immagini e 
video ad altri utenti che utilizzano l'app. 


Questa famosa app consente di scattare 
foto con lo smartphone, applicare ad esse 
tutta una serie di filtri ed effetti e condivi- 
derle sui principali social network. 


Utile per cercare in modo semplice e rapido 
film, serie TV ed eventi sportivi di ogni 
genere da guardare direttamente sullo 
smartphone. 


Indispensabile per gli appassionati di sport. 
Fornisce in tempo reale i risultati delle 
partite di calcio, hockey, basket, tennis e 
cricket di tutto il mondo. 


Uno dei più fortunati puzzle game per 
smartphone. Il gioco consiste nello sposta- 
re dei dolcetti fino ad allinearne almeno tre 
dello stesso colore. 


Divertente e appassionante gioco di ruolo 
che ha come protagonisti i famosi uccelli 
“arrabbiati” catapultati in uno strano mon- 
do invaso dai maiali. 


Permette di rimanere aggiornati su ogni 
tipo di notizia pubblicata sul Web crean- 
do sullo smartphone una sorta di rivista 
personalizzata. 


Applica alle foto catturate con nostro tele- 
fonino, prima oppure dopo aver eseguito lo 
scatto, particolari effetti e filtri dallo stile 
vintage. 


Una suite che consente di visualizzare, 
creare e modificare direttamente sullo 
smartphone documenti, fogli di calcolo e 
presentazioni di LibreOffice. 


L'app ufficiale rilasciata da Google e 
dedicata alla musica. Consente infatti di 
utilizzare il dispositivo mobile per trovare, 
ascoltare e condividere i propri brani 
preferiti. 


PLAY EDICOLA 
Quotidiani, riviste, notizie, 
approfondimenti, tutto sul tuo schermo 
grazie a questa applicazione. 

Rende possibile, inoltre, acquistare 
anche abbonamenti per ricevere in via 
digitale tutte le riviste e i magazine 

di nostro interesse 


Licenza: PSF (Python Software Foundation) Tipo: Programmazione 
Sito Web: www.python.org Download esempi: http://goo.gl/SHkkor 


ython è un linguaggio ad alto livello a tipizzazione dinami- 

ca e orientato agli oggetti, caratteristica questa che abbia- 

mo implicitamente affrontato nei precedenti appuntamenti 
osservando che qualunque cosa andassimo a creare (una variabile, 
una stringa o anche una costante!) fosse considerata da Python 
come un oggetto. E se volessimo creare noi un nostro tipo, un 
nuovo oggetto, come dovremmo procedere? La domanda è lecita 
poiché negli esempi fin qui analizzati abbiamo fatto uso esclu- 
sivamente della programmazione strutturata e procedurale molto 
simile, e tipica, del linguaggio C. Il motivo di questo modo di pro- 
cedere è intuibile: come vedremo, i “nuovi oggetti” che vogliamo 
(o vorremmo) creare saranno caratterizzati da segmenti di codice 
(sequenze di istruzioni) di programmazione strutturata. 


ASTRARRE | DATI 


A partire da questo paragrafo cambieremo il paradigma di ragio- 
namento passando alla progettazione orientata agli oggetti (OOD 
- Object Oriented Design) e quindi alla programmazione orien- 
tata agli oggetti (OOP - Object Oriented Programming) i cui 
capostipiti sono stati i linguaggi Smalltalk e Simula 67. Iniziamo 
con il guardarci attorno: cosa vediamo? Ovunque focalizziamo la 
nostra attenzione vedremo un qualche oggetto, come libri e/o ri- 
viste, una pianta, automobili in strada, il computer, ecc. La OOP 
astrae i dati in contenitori noti con il nome di classi le quali in- 
capsulano le proprietà (dati, attributi) e le funzioni, ovvero me- 
todi e operazioni, permessi su di essi. Il termine incapsulamento 
non è utilizzato a caso ma legato al concetto di racchiudere in un 
oggetto attributi e metodi ad esso riconducibili. Ad esempio, pen- 
siamo ai collaboratori in una azienda. In Fig. 1 possiamo osservare 
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PYTHON E LA 
PROGRAMMAZIONE 
A OGGETTI 


Prima di addentrarci in programmi un po' più 
complessi gettiamo le fondamenta di Python. In questo 
appuntamento vedremo come creare l'oggetto classe 


Michele Petrecca 


una possibile rappresentazione di una classe Collaboratori le cui 
informazioni utili (gli attributi) potranno essere proprietà come 
Nome, Cognome, Indirizzo, ecc. Le azioni (i metodi) che operano 
sulle informazioni potranno essere Assumi, Licenzia e Paga. In 
sostanza l'oggetto Collaboratori incapsulerà tutte queste informa- 
zioni al suo interno. 

Tutto il personale di una azienda potrebbe essere quindi rappre- 
sentato dalla classe Collaboratori per i quali sono tutti identificati 
e identificabili con elementi comuni come l'inserimento nel da- 
tabase di nuovi collaboratori, i relativi pagamenti nonché future 
rimozioni in seguito a licenziamenti e/o termini di collaborazione. 
Ma solo questa classe non è sufficiente a caratterizzare il sistema 
azienda nell'interezza e, infatti, è il caso di suddividere tutto il 


Collaboratori 


Nome 

Cognome 

Indirizzo | 
| Data di nascita | 
| Codice Fiscale 


- Attributi 


Assumi 
Licenzia 
Paga 


- Metodi 


sa 


M Fig. 1 Schema di principio di una generica classe Collaboratori 


M Fig. 2 * Possibile schema di principio della gerarchia 
Collaboratori 


personale in Consulenti e Dipendenti poiché, come noto, hanno 
prerogative differenti. I Consulenti hanno ad esempio una partita 
IVA e una retribuzione tariffaria mentre i Dipendenti si differen- 
ziano poiché hanno uno stipendio lordo mensile (e quindi annuo), 
trattenute fiscali e contributi assistenziali. Ma ancora non abbia- 
mo terminato perché l'attuale astrazione del personale è ancora 
deficitaria, infatti dobbiamo distinguere la classe dei dipendenti 
in almeno ulteriori tre categorie: Dirigenti, Impiegati e Segreta- 
ri. Perché questa ulteriore differenziazione? A fronte di elementi 
comuni (nuovi inserimenti, licenziamenti ecc) queste ulteriori tre 
categorie sono soggette a specifiche voci individuali. Ad esempio, 
il calcolo degli straordinari va applicato solo ai dipendenti ma non 
ai dirigenti così come le procedure di pagamento vanno differen- 


L'OGGETTO CLASSE 


Parlare di oggetti in Python puo sembrare un eufemismo visto che 
qualsiasi cosa viene considerata come un oggetto! La definizione 
generale di una classe in Python vede l'uso dell'operatore class 
seguita dal nome della classe (dell'oggetto da definire) ed even- 


tualmente quello della classe, o delle classi, dalla quale deriva 


class Nome Classe(Superclassel,] 


Superclasse2,...,SuperclasseN): 


istruzionel 
istruzione2 


lgsal 


mn: La 


OPERATORI ARITMETICI 


Non solo le 4 operazioni 


In Python gli operatori aritmetici fondamentali possono 
assumere due forme. La modalità "classica" vede gli 
usuali operatori di somma +, sottrazione -, moltiplicazio- 
ne *, resto di una divisione % e elevamento a potenza **. 
Esistono situazioni dove farebbe comodo avere funzioni 

in luogo di operatori: ciò è possibile utilizzando il modulo 
operator i cui metodi vedono, rispettivamente, add{x,y), 
sublx,y), mullx,y}, mod(x,y} e powlx,y), impartire il co- 
mando helpl'operator') per ulteriori funzioni. Volutamente 
non abbiamo considerato la divisione la cui funzione è 
div(x,y], truediv[x,y] in Python3, per l'operatore / che 
ritorna la divisione comprensiva di resto in Python3 e la 
divisione troncata in Python2 in caso di operandi interi, 
altrimenti un risultato float (in presenza di operandi float). 
Infine la funzione floordiv{x,y) per l'operatore // di divi- 
sione intera la quale tronca sempre il resto sia in Python2 
che in Python3 ritornando un intero se gli operandi sono 
interi, altrimenti dei float. 


ziate a seconda della categoria di dipendenti nonché tra consulenti 
e collaboratori. 

Lo schema generale è visibile in Fig. 2. Se volessimo scrivere 
del codice per questa organizzazione aziendale potremmo serive- 
re una nuova classe da zero ad-hoc per ogni singola categoria, 
oppure, se contempla elementi comuni con una classe già scritta 
e/o built-in, possiamo derivarla da essa. In questi casi, si parla 
di ereditarietà e si dice che la nuova classe, definita in questi 
casi sottoclasse, eredita tutti gli attributi e i metodi definiti per la 
classe di cui è erede (nota anche come classe base o superclasse). 
Poiché una sottoclasse è a sua volta una classe, da essa si potranno 
derivare ulteriori sottoclassi fornendo così la possibilità di costru- 
ire gerarchie molto complesse e intricate! 


quindi creare una classe in Python è molto semplice 


class Poligono(object): 


pass 


Che cosa abbiamo fatto? Abbiamo definito un oggetto una classe, 
nonché un nuovo tipo] di nome Poligono il cui corpo e, al momento 
caratterizzato dalla sola istruzione pass la quale non fa nulla e puo 
essere utilizzata ogni qualvolta abbiamo una classe per la quale deve 
esserne scritto ancora il corpo, ad esempio per future implementa 


zioni e/o test vari su metodi aggiuntivi 
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È facile capire, allora, come l'ereditarietà sia la base per la creazio- 
ne di codice riutilizzabile poiché le nuove classi vengono realiz- 
zate sulla base di classi già esistenti (almeno fin dove possibile!) 
potendo sovrascrivere, nei metodi e negli attributi, queste ultime a 
seconda delle necessità. È evidente come la classe derivata possa 
prevedere metodi e attributi propri che vanno a estendere i me- 
todi e gli attributi ereditati dalla classe base. Una classe derivata 
definisce quindi un oggetto in maniera più specifica rispetto alla 
superclasse. Da osservare che una classe derivata può avere eredi- 
tarietà singola o multipla: nel primo caso ha come riferimento una 
superclasse mentre nel secondo caso può ereditare attributi e me- 
todi da più superclassi. Riferendoci alla Fig. 2 osserviamo come 
le sottoclassi Dipendenti e Consulenti ereditino attributi e metodi 
dalla classe base Collaboratori. Analoghe considerazioni per la 
classe Dipendenti e le tre derivate Dirigenti, Impiegati e Segretari. 
Ogni classe può essere richiamata alla stregua di una funzione 
utilizzando una notazione del tipo: 


rettangolo=Poligono() 


creando così un'operazione detta di istanziazione della classe 
dove viene allocato in memoria l'oggetto indicato e associato al 
nome rettangolo: si dice che rettangolo è una istanza di Poligo- 
no o, equivalentemente, che appartiene al tipo class Poligono e 
infatti l'uso della funzione type con il comando type(rettangolo) 
ci restituirà un eloquente <class '__main__.Poligono'> e il suo 
namespace rettangolo. __dict__ risulterà {}, ovvero un dizionario 
vuoto! Ma cos'è il namespace? Quando una classe viene definita, 
viene creato un nuovo namespace, pertanto tutti gli assegnamenti 
che avvengono negli attributi e nei metodi vanno a riempire que- 
sto nuovo spazio dei nomi con la caratteristica che non c'è alcuna 
relazione tra nomi uguali in differenti namespace. Quindi, ogni 
assegnamento e/o definizione di funzione viene memorizzato in 
un attributo speciale di nome __dict__ e definisce uno spazio che 
prende il nome di namespace, un dizionario che ha l'usuale forma 
per i dizionari, la coppia nome: valore. Allora, richiedere il valo- 
re di un nome contenuto nel namespace equivale a richiedere un 
valore in un dizionario. In funzione del contesto potremo avere la 
necessità di accedere al namespace usando l'operatore “.° (punto) 
oppure come variabile locale. Iniziamo ad abbozzare un possibile 
corpo della classe Poligono la quale, ad esempio, potrà essere vi- 
sta come la classe base (la superclasse) per il calcolo del perimetro 
e dell'area di figure geometriche in due dimensioni: 


class Poligono(object): 
varl=10 
def __init__(self, numero_lati): 
self.numero lati=numero lati 
self.lati=[0 for i in range(numero _lati)] 


Se rimaniamo all'interno del namespace della classe non c'è neces- 
sità alcuna di utilizzare l'operatore “.”°, viceversa appena usciamo 
dall'ambito di visibilità locale ne dobbiamo fare uso. Scriviamo le 
poche righe riportate nell'interprete interattivo. Per accedere alla 
variabile var1 dall'esterno della classe utilizzeremo l'operatore “.” 


con Poligono.varl il cui risultato sarà il valore della variabile. 
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ITERATORI: 3.X VS 2.7.X 
Attenzione ai cambi! 


Negli esempi di questo mese abbiamo utilizzato la fun 


zione built-in range (comando helpl('range') per gli ap 


profondimenti]: un iteratore che restituisce, in Python2 
una lista di valori, equivalente ad una progressione 
aritmetica di interi, compresi fra il primo parametro e 
l secondo escluso, ad esempio range(1,5) restituirà la 
lista [1, 2, 3, 4]. Python2 ha anche una funzione built-in 
di nome xrange la quale produce le voci solo a richiesta 
invece di costruire una lista del risultato, evitando così 
di sprecare memoria. Poiche questo e esattamente il 
lavoro svolto dalla nuova implementazione di range 

i disponibile 


Xrange Python3 non e pit 


Classi e istanze di una classe hanno distinti namespace e la rego- 
la di risoluzione è simile alla LEGB che abbiamo definito nello 
scorso appuntamento: quando un nome non viene trovato nel na- 
mespace dell'istanza allora Python va a vedere nel namespace del- 
la classe e, se non presente, viene sollevata una eccezione. In più, 
analogamente a LEGB, un assegnamento in una istanza nasconde 
una eventuale variabile dello stesso nome presente nella classe. Ad 
esempio, scrivendo t=Poligono(3) possiamo trovare numero_lati 
nel namespace dell'istanza t.numero_lati con risultato 3, come è 
facile verificare con t.__dict__ che fornisce {'"lati': [0, 0, 0], 'nu- 
mero_lati': 3} e nel quale notiamo l'assenza della variabile varl. 
Ma se provassimo a dare t.var1l avremo come risultato 10 ovvero 
verrà ricercata nel namespace della classe Poligono: al solito, per 
la verifica utilizzare il comando Poligono.__dict__. È evidente 
allora come tutte le istanze hanno accesso agli attributi della clas- 
se: ad esempio l'istanza rettangolo=Poligono(4) avrà essa stessa 
accesso a varl come è facile verificare (rettangolo.var1). Infine, 
se provassimo a impartire t.var2 otterremo un eloquente Attri- 
buteError: 'Poligono' object has no attribute 'var2' ovvero la 
non esistenza di alcun attributo di nome var2 nell'ambito di visibi- 
lità prima dell'istanza poi della classe. In definitiva, il namespace 
dell'istanza ha la precedenza sul namespace della classe e se c'è un 
nome uguale in entrambi i namespace viene preso in considerazio- 
ne quello dell'istanza. 


ESEMPIO DI CLASSE 


Scriviamo nell'interprete interattivo tutta la classe Poligono, ricordan- 
doci di rispettare l'indentazione del codice: 


class Poligono(object): 
def __init (self, numero lati): 
self.numero lati=numero lati 
self.lati=[0 for i in range(numero lati)] 
def inserisciLati(self): 
self.lati=[float(input ("Inserisci lato "+str(i+1)+1 
" : ")) for i in range(self.numero lati)] 


da mecha pytans - Console napren 
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W Fig. 3 è Esempio d'uso di superclasse e classe derivata 


def stampaLati(self): 
for i in range(self.numero lati): 
print ("Il lato ",i+1," ha una lunghezza di: ", } 
self.lati[i]) 


Dopo la definizione di classe con la keyword class e relativo nome, 
non troviamo alcun attributo ma il primo metodo della classe. Se 
si rende necessario inizializzare alcuni argomenti occorre utiliz- 
zare il metodo __init__, quello che in altri linguaggi (ad esem- 
pio in C++) è noto come il costruttore della classe. Nel caso del 
Python non esiste un costruttore e il metodo __init__ può essere 
definito più un “inizializzatore” poiché impone il passaggio degli 
argomenti all'atto della chiamata, ad esempio nel momento in cui 
andiamo ad istanziare la classe utilizzando i parametri presenti 
tra parentesi. Possiamo inizializzare i parametri all'interno della 
parentesi previo assegnamento ma qualora non lo fossero e chia- 
miamo la classe senza parametri verrà sollevata una eccezione del 
tipo TypeError: __init__() takes exactly 2 arguments (1 given). 
Il primo parametro di ogni metodo di una classe deve essere la 
keyword self la quale rappresenta un riferimento all'oggetto istan- 
ziato: Le successive due righe definiscono, nel metodo di inizia- 
lizzazione, due nuovi oggetti di nome numero_lati e lati. Non c'è 
conflitto tra l'attributo self.numero_lati e l'attributo numero_lati 


" 


poiché l'operatore (la notazione) punto "." specifica a quale varia- 
bile ci si sta riferendo. Terminata di scrivere la classe nell'interpre- 
te interattivo, scriviamo l'assegnamento Quadrato=Poligono(4) 
creando così un'istanza della classe Poligono con i due attributi 
numero_lati e lati come è facile verificare con Quadrato. __ 
dict__. A questo punto inseriamo la lunghezza dei lati con Qua- 
drato.inserisciLati() che chiama in causa l'omonimo metodo il 
quale non si aspetta alcun argomento, e infatti se provassimo a 
passargliene uno verrà sollevata una eccezione. Osserviamo come 
non abbiamo scritto self il quale viene passato implicitamente da 
Python: in questo esempio, self è riferito all'istanza Quadrato. 
Allo stesso modo possiamo richiamare il metodo stampaLati() 
con Quadrato.stampaLati() che visualizzerà la lunghezza dei 
lati inseriti (Fig. 3). Con la classe Poligono allora non abbiamo 


creato la forma, l'abbiamo soltanto descritta: ogni singola forma, 


poi, sarà possibile specificarla con una classe dedicata, sottoclasse 
di Poligono. 


EREDITARE DAI PARENTI! 


Non chiudiamo ancora l'interprete interattivo e scriviamo la se- 
guente classe la quale sarà derivata dalla classe Poligono come 


visibile nella prima riga: 


class Triangolo(Poligono) : 

defi ADITO: 
Poligono. init __(self,3) 

def calcolaArea(self): 
a,b,c=self.lati 
per=(a+b+c) 
sp=per/2 
area=(sp*(sp-a)*(sp-b)*(sp-c)) ** 0.5 
print ("Il perimetro del triangolo e' %0.2f, 


mentre l'area equivale a: " %(sp,area)) 


Questa classe ci definisce un poligono con 3 lati quindi un “poligono 
ben preciso” (di fatto un triangolo) e nella quale andiamo a calcolare 
perimetro e area e come lo facciamo? Senza riscrivere alcunché di co- 
dice sui lati ma richiamando la classe Poligono che al suo interno ha 
già i metodi per l'inizializzazione, l'inserimento e la visualizzazione 
dei lati: in sostanza, ereditando metodi e attributi della classe Poligono 
e specializzando la classe Triangolo solo per il calcolo dei dati di inte- 
resse previo inserimento di un nuovo metodo di nome calcolaArea() 
che a sua volta potrà essere utilizzato da una istanza della classe Trian- 
golo. Scopriamo come. 

Creiamo un'istanza con T=Triangolo() la quale richiama la clas- 
se Poligono passandole 3 come numero di lati: verranno creati i due 
attributi numero_lati e lati (verificarlo con T.__dict __). Inseriamo 
ora la lunghezza dei lati richiamando il metodo di inserimento con 
T.inserisciLati() che è stato ereditato dalla classe Poligono a cui fac- 
ciamo seguire la visualizzazione dei lati T.stampaLati(). Infine calco- 


a croati 
CONVERSIONE DATI 


Rappresentiamo i risultati 


Nel corso di queste puntate abbiamo visto come sia pos- 
sibile rappresentare i risultati di un dato programma con 
l'istruzione (una funzione in Python3]) print. In determinate 
occasioni, però, esistono situazioni dove la rappresen- 
tazione normale mal si presta alla visualizzazione di un 
certo tipo di dati. Python offre alcuni metodi per miglio- 
rare la situazione e uno di questi è __str__ che quando 
invocato (come nei sorgenti di questo mese) effettua una 
conversione a stringa dell'oggetto fornendo informazioni 
più “user-friedly” per l'utente. Al contrario, se occorrono 
informazioni più utili ai programmatori, viene utilizzato il 
metodo __repr__ che, quando invocato, da origine ad una 
rappresentazione dell'oggetto. 
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+ attributi Classe B 


Metodo C1 
Metodo C2 
Metodo C3 
+ Metodi Classe A 
+ Metodi Classe B 


W Fig. 4 » Ereditarietà multipla da due classi, ma il concetto è 
estensibile a N classi 


liamo l'area richiamando il metodo calcolaArea() con T.calcolaArea() 
che riporterà perimetro e area del triangolo come visibile in basso in Fi- 
gura 3. Entrambe le classi le si potranno provare nell'interprete Python 
in versione 2 e 3. Due osservazioni per concludere questo paragrafo. 
Nell'assegnare i tre lati nella classe Triangolo abbiamo fatto uso di un 


unpacking ovvero l'assegnamento di più elementi a più variabili utiliz- 
zando una sola istruzione. Per l'area del triangolo, poiché abbiamo solo la 
lunghezza dei lati e nessun'altra informazione, in luogo della ben più nota 
(base*altezza)/2 abbiamo utilizzato la formula di Erone nella quale si fa 
riferimento al semiperimetro (perimetro diviso 2). La formula, in presenza 
di lati a,b e c di lunghezza nota, vede il valore dell'area pari a: 


sp*|sp_a)*|sp—b)*|sp—c, 


dove sp è il semiperimetro. 


EREDITARIETÀ MULTIPLA 


Nel paragrafo precedente abbiamo illustrato un semplice esempio di ere- 
ditarietà di una classe. Python permette l'ereditarietà multipla: una classe 
può ereditare attributi e metodi da 2 o più classi anche non correlate tra 
loro. Prendiamo come esempio il seguente codice, che non fa nulla ma 
serve a illustrare le proprietà dell'ereditarietà multipla: 


class A(object): 
pass 

class B(object): 
pass 

class C(A,B): 
pass 


Per motivi di spazio non abbiamo riportato attributi e metodi nelle classi 
ma, ipotizzando la situazione in Fig. 4, osserviamo come la classe A e la 
classe B risultano indipendenti tra loro e contengono un certo numero di 
attributi e metodi. 

Anche la classe C ha attributi e metodi propri e in più eredita dalla classe 
A e dalla classe B gli associati attributi e metodi. Se andiamo a creare una 
istanza della classe C del tipo oggetto=C() potremo accedere al metodo 
AI della classe A con oggetto.metodoA1() e analogamente per la classe 
B con oggetto.metodoB2(). Nell'ipotesi, a dire il vero non proprio reali- 
stica, che i metodi nelle tre classi avessero tutti lo stesso nome, varrebbe la 
logica del namespace. Ad esempio, se la classe C (quella che implementa 
l'eredità multipla) avesse un metodo definito anche in una delle super- 
classi, o in entrambe, verrà invocata la definizione presente nella classe 
ereditata. Viceversa verrà utilizzata la gerarchia di ereditarietà della classe 


ANCORA SUI MODULI 


import vs from: quale utilizzare? 


Sappiamo come importare un modulo utilizzando l'istruzione 
import che, lo ricordiamo, ordina all'interprete di trovare nome_ 
modulo.py e, se non è mai stato trovato prima, di compilarlo in un 
file .pyc ed eseguirlo. Solo a questo punto possiamo accedere al 
namespace del modulo importato ovvero ai suoi attributi e metodi. 
Python, però, permette di importare anche solo alcune funzioni di 
un modulo copiandole nel namespace corrente attraverso la sintas- 
si from nome_modulo import nome_metodo. Con sintassi analoga, 
from nome_modulo import *, è possibile importare tutti i nomi di 
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un modulo nel namespace corrente. L'uso di from potrebbe sem- 
brare un'ottima idea e in realtà lo è ma solo se se ne fa un uso molto 
accorto ovvero se si rendono visibili a import * solo i nomi utili a chi 
poi andrà a richiamare il modulo: questo è possibile escludendo i 
nomi globali facendoli iniziare con il carattere underscore “_” oppu- 
re dire esplicitamente a import * quali nomi importare utilizzando 

il metodo __all__. Se non si prendono queste precauzioni si rischia 
di vanificare il sistema dei namespace in Python progettato proprio 
per evitare situazioni di conflitto! 


C che vede dapprima la ricerca nella classe A poi nella classe B. Se il 
metodo invocato non dovesse esistere né nella classe ereditata e nemmeno 
nelle due superclassi verrà sollevata una eccezione. 


n 

AUMENTIAMO LA COMPLESSITA! 

Nei file di esempio (scaricabili dall'indirizzo http:/g00.gl/SHkkor) trovere- 
mo tre file che provvederemo a copiare in una cartella nella nostra home 
utente: in Fig. 5 è visibile OrologioCompleto.py. Ricordiamo che quando 
si scrive un file sorgente in Python e lo si prova a lanciare è facile incappare, 
soprattutto per i meno esperti o chi sta iniziando a studiare il Python, in 
errori del tipo TabError: inconsistent use of tabs and spaces in indenta- 
tion. In questo caso si verifichi sempre se sono stati mischiate tabulazioni e 
spazi bianchi e, in particolare, la coerenza nelle indentazioni! Il programma 
nella sua interezza non fa nulla di sconvolgente, ma ci permette di ampliare 
la nostra conoscenza sull'interazione di file in programmi che ne prevedono 
diversi, come è la norma in progetti con un minimo di complessità! Nel 
prossimo appuntamento scopriremo come creare applicazioni più pratiche. 
Abbiamo già riportato tutte le osservazioni necessarie nei precedenti para- 
grafi e in più altre sono riportate nei commenti dei sorgenti pertanto non c'è 
molto da aggiungere sul suo funzionamento se non che simula un semplice 
orologio con annesso calendario che partendo dal 24 Dicembre del 1957 
alle ore 12:12:12 viene iterata 10 volte la chiamata sull'orologio, metodo 


Tempo(), e sul calendario, metodo Avanza() che porterà il calendario al 3 


IMPORTATO O ESEGUITO? 


Ecco la sottile differenza 


Un modulo {file sorgente py] può essere utilizzato in due modi; 
importarlo in un altro file sorgente e/o eseguito direttamente. 
Come facciamo a capire quando siamo inuna o in entrambe 

le situazioni? Andiamo a verificare l'esistenza della riga if __ 
name__=='__main__'seguita da altre istruzioni che verranno 
eseguite qualora il sorgente venisse lanciato come script 
Qualora il sorgente dovesse essere importato con l'istruzione 
import in un altro file, lo script non verrà eseguito. 


Gennaio 1958 alle ore 12:12:22. 

Gli avanzamenti dell'ora e della data non sono correlati tra loro pertanto si 
potrà iterare 100 volte la chiamata sull'ora e 1000 volte quella sulla data. 
In più, poiché le ore i minuti e i secondi sono inizializzati nel metodo 
__init__ di OrologioCompleto.py possiamo cambiare la data di inizio 
così come rimuovere l'orario alla riga 22 senza per questo incorrere in 
alcuna eccezione: è evidente come in questo caso l'orario partirà dalla 
mezzanotte (00:00:00). Per terminare ricordiamo che problemi, delucida- 
zioni e domande varie sull'argomento possono essere riportare nel forum 
di Linux Magazine (www.linux-magazine.it/forum/). 


è 


Lr 


File Modifica Visualizza Vai 


@- 
from Tempo import Orologio 
m Calendario import Calendario 


Segnalibri Strumenti 


class OrologioCompleto(Orologio, Calendario): 


Calendario. init _(self,giorno,mese,anno) 
Orologio. _imit _(self,ore,minuti,secondi) 


v def __str 


(self): 
return "Data: "+Calendario. _str__(self)+ 


“if nane = main 


x=OrologioCompleto(24,12,57,12 


W Fig. 5 è In alto una parte del sorgente, in basso la sua esecuzione 


OrologioCompleto. py - Konqueror 
Collaborative 


4 » E a} cà) v lA @ /home/micha/tmp/Calend@ v È La = 


"+"Ore 


lai 
da dimo Mm 
w def init (self,giorno,mese, anno,ore=0,minuti=0,secondi=0): 
self)+" "+Orologio. __str__(self) 
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bbiamo chiuso il precedente appuntamento con un 

primo check al computer locale, quello che ospita il 

demone Nagios, nel quale avevamo già alcune segna- 
lazioni riguardo ai servizi monitorati. La situazione è visibile 
in Fig. 1. Notiamo come vi siano alcune cose da sistemare se 
vogliamo focalizzare l'attenzione ai soli servizi di interesse. In 
più, ancora non sappiamo come aggiungere un nodo da monito- 
rare e, come se non bastasse, c'è un problema di visualizzazio- 
ne: coloro i quali avessero seguito il precedente appuntamento 
e per curiosità avessero cliccato su Map nella sezione Current 
Status si sono trovati il nodo localhost ad essere rappresentato 
con un “imbarazzante” punto interrogativo in luogo di una icona 
che potesse indicare il tipo di nodo e di dispositivo. In questo 
appuntamento risolveremo tutti questi aspetti, ma occorre pro- 


cedere per gradi. 
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W Fig. 1 * La situazione di localhost al primo check 
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TIENI D'OCCHIO 
QUELLA RETE! 


Dopo aver trattato l'architettura e i file più importanti 

di Nagios, concentriamo la nostra attenzione sull'aggiunta 
di nuovi nodi, al di là di quello predefinito. Scopriamo come 
realizzare una configurazione ad hoc! 


Michele Petrecca 


AFFINIAMO LOCALHOST 


Il file localhost.cfg in /ete/nagios/conf.d (0 in /ete/nagios/objects a 
seconda della distribuzione utilizzata) in genere viene ad essere instal- 
lato con una configurazione predefinita insieme a Nagios. Sta a noi, 
poi, personalizzare questo file per decidere quale grandezza/servizio 
continuare a monitorare e quale rimuovere a seconda delle necessità. 
Partiamo dal primo rigo in Fig. 1 nel quale c'è un errore da sistemare: 
uno stato Unknown (non definibile, sconosciuto) sul servizio Cur- 
rent Load che fa riferimento al plug-in check_load per il monito- 
raggio del carico medio del sistema. Assicuriamoci che sia presente 
il file di configurazione del plug-in, check_load.cfg in /etc/nagios/ 
plug-ins.d (o locazione equivalente a seconda della distribuzione in 
uso) nel qual caso creiamo un file con quel nome e le seguenti righe: 


define command| 
command name check load 
$USER1$/check load -w $ARG1$1 


-c $ARG2$ 


command line 


Notiamo l'uso della macro $USER1$ definita in resources.cfg (ve- 
rificarlo nella distribuzione in uso!) e impostata con il percorso asso- 
luto ai plug-in. Assicuriamoci, infine, che nel file localhost.cfg siano 
presenti le seguenti righe: 


define service[{ 


use local-service 
host_name localhost 

service description Current Load 

check command check_} 


load!3,0,2.0,1.017.0,6.0,5.0 


Per comprendere cosa è stato fatto è possibile simularne il compor- 
tamento prima di rilanciare il demone applicando così le variazioni 


a Nagios. Il plug-in check_load, ma vale per tutte le estensioni, pos- 
siamo richiamarlo da riga di comando. Apriamo una shell e impar- 
tiamo il comando (su distribuzioni a 64 bit sostituire lib con lib64) 
/usr/lib/nagios/plug-ins/check_load -w 3.0,2.0,1.0 -c 7.0,6.0,5.0 
ottenendo un output simile al seguente: 


OK - load average: 0.06, 0.12, 0.21|load1=0.01 
60;5.000;10.000;0; load5=0.120;4.000;6.000;0; 
load15=0.210;3.000;4.000;0; 


In sostanza, abbiamo impostato valori di warning (opzione -w) e 
critici (opzione -c) per il carico medio della macchina su 1, 5 e 15 
minuti: ci verranno segnalati eventuali sforamenti con la notifica 
Warning (colore giallo) e Critical (colore rosso) nonché situazioni 
di flapping ovvero oscillazioni continue attorno al valore di soglia: in 
questi casi il comportamento di default è la disabilitazione tempora- 
nea delle notifiche al fine di evitarne svariate decine in poco tempo. 
Lo stato Critical di SSH è dovuto al fatto che l'omonimo servizio è 
disattivato sul computer dove gira il demone Nagios: infatti il plug- 
in check_ssh prova a connettersi a un server SSH ad una specificata 
porta e non trovandolo attivo lo segnala come critico, non raggiun- 
gibile. Possiamo pensare di rimuoverlo dal monitoraggio (quindi da 
localhost.cfg) affinché non venga visualizzato. 


MONITORIAMO PIÙ SERVIZI 


Da diversi anni la maggior parte delle schede madri implementano 
nel proprio hardware svariati sensori dedicati alla misura di gran- 
dezze fisiche come la temperatura (CPU, scheda grafica, hard disk 
e motherboard), la velocità delle ventole e i vari livelli di tensione. 
Se utilizziamo localhost per pesanti computazioni (compilazioni, 
ambiti scientifici, ecc.) potrebbe ritornare utile il monitoraggio di 
una di queste grandezze. Installiamo il plug-in check_lm_sensors 
il quale, a sua volta, installerà causa dipendenza anche il pacchetto 
Im_sensors. Prima di poter utilizzare il plug-in Nagios occorre ca- 


VERIFICA DEI FILE 


Far analizzare la configurazione! 


Nagios, da riga di comando, prevede l'opzione -v che 
jna routine di verifica sulla igurazione. Ad esempio 
iggiunto un servizio invec darlo subito in pasto a Nagios 


Sufficiente lanciare, con | permessi da ammin 


mando naglos -v /eto/nagios/nagios.cig lale ? 


imento de 

guendolo senza Interruzione a na. Se l'output termina 
Things look okay - No serious problems were detected during the 
pre-flight check" allora siamo sicuri che la 
corretta. Errors e Warnings devono semy 
Altro discc se abbiar 


Infigurazione é 


per questa ce né 
erfaccia di Nagios. Il 
e impartito sen 


e di produzione 


e mu a 


pire il numero e tipo di sensori presenti sul nostro computer e per 
far questo dobbiamo lanciare da utenti amministratori il comando 
sensors-detect seguito, da utente normale, dal comando sensors per 
valutarne l'output. Solo a questo punto possiamo utilizzare il plug-in 
con la sua sintassi: /usr/share/nagios/plug-ins/check_lm_sensors 
--help (osserviamo come presenti un percorso differente: verificarlo 
nella distribuzione in uso!). Se all'atto dell'installazione del plug-in 
non viene creata una configurazione predefinita, allora dobbiamo 
creare un file di nome check_lm_sensors.cfg in /ete/nagios/plug- 
ins.d (o locazione equivalente) con le seguenti righe con una mini- 
male command_line: 


define command{ 
command name check lm sensors 
command line /usr/share/nagios/plug-ins/1 
check_lm_sensors --high $ARG1$=$ARG2$, $ARG3$ 


seguito dal servizio in locahost.cfg: 


define service 
use local-service 
host_name localhost 
service description Temperatura 1 
CPU AMD M120 
check_lm } 
sensors!templ!60!70 


check command 


} 


questo per la misura della temperatura della CPU. Possiamo duplica- 
re il servizio dedicandolo al monitoraggio della temperatura dell'hard 
disk (se è presente un sensore dedicato) cambiando l'argomento della 
direttiva check_command in check_lm_sensors!sda_Temp!42!55 
ovvero monitoraggio dell'hard disk sda con temperatura di warning 
di 42° e critica di 55°. Il monitoraggio non si ferma alla sola tempe- 
ratura: è possibile inserire la velocità delle ventole e le tensioni se il 
computer è dotato di sensori dedicati. Possiamo “giocare” con i nomi 
associati alla direttiva service_description affinché nell'interfaccia 
di Nagios siano presenti voci coerenti e non sparpagliate. Allo stesso 
modo, è consentito duplicare altri servizi di interesse come ad esem- 


W Fig. 2 è Un warning sulla temperatura: la CPU è sotto 
stress! 
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pio il controllo sulle partizioni per la /home se siamo soliti memoriz- 
zare file di grandi dimensioni (ad esempio, film in alta definizione). 
Analogo discorso per tutte le altre partizioni. L'icona presente sul 
servizio HTTP sta ad indicare che le notifiche sono disabilitate come 
è facile verificare portandoci sopra il puntatore del mouse. L'associa- 
to plug-in è check_http che può monitorare un certo numero di ser- 
vizi e parametri (/usr/lib/nagios/plug-ins/check_http --help) come 
HTTP e HTTPS, il tempo di connessione, controllo sui certificati, 
ecc. Nello specifico viene utilizzato per valutare che il server locale, 
quello che permette la visualizzazione dell'interfaccia di Nagios, sia 
attivo e la notifica di per se risulta inutile perché in caso di problemi 
non verrebbe visualizzata nemmeno l'interfaccia Nagios! Il risultato 
delle modifiche è visibile in Fig. 2. 


MI È SEMBRATO DI VEDERE 
UN ROUTER! 


Per realizzare una configurazione minimale è necessario definire 
almeno un host (il sistema controllato) e un servizio di controllo: 
questo perché possiamo ereditare il time period e i contatti dai 
rispettivi file e comunque possiamo sempre modificarli ad-hoc a 
seconda delle esigenze. Nel creare il file di configurazione de- 
dicato al router possiamo utilizzare la cartella dei plug-in, ma 
in presenza di una topologia di rete complessa, e comunque per 
dare ordine ai diversi file di configurazione differenziandoli tra 
plug-in e file specifici creati ad-hoc, è più opportuno crearsi una 
cartella il cui nome rispecchi il dispositivo (o il servizio) monito- 
rato: nello specifico, con le credenziali di amministratore, possia- 
mo creare una cartella di nome router all'interno di /ete/nagios 
(mkdir /etc/nagios/router) notificando la sua presenza a Nagios 
previa aggiunta della riga cfg_dir=/etc/nagios/router in nagios. 
cfg. Salviamo il file e passiamo a scrivere la configurazione mi- 
nimale in router.cfg. Ad esempio, possiamo creare un host con le 
seguenti righe: 


define host{ 
use generic-switch 


host_name D-Link 


alias Router D-Link 
3 address 192.168.100.1 
} 


nel quale ereditiamo dal file templates.cfg il template di nome ge- 


3 The name of this host template 
i Inherit default values from the generic-host 
i By default, switches are monitored round the bind 
ì S«ìtches are checked every £ minutes 
3 Schedule host check retries at 1 minute intervals 
3 Check each switch 10 times (max) 
3 Default command to check if routers are *a 
3 Send notifications at any time 
3 Resend notifications every 30 minutes 
; Only send notifications for specific host states 
i Notifications get sent to the admns by default 
3 DONT-REGISTER THIS - ITS JUST A TEMPLATE 


generic-awitch 

generic-host 
check paria 2ax7 
check_interval 5 
retry_interval 1 
max_check_attempts 
check_command 


20 
check-host-alive 
notification period DIx7 
notificetion_interval. 30 

notification options d.r 
contact_graupsa ade ns 

register d 


W Fig. 3 » Il template predefinito utilizzato per il nodo router 
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neric-switch che a sua volta (Fig. 3) eredita da generic-host, scritto 
nello stesso file, ulteriori informazioni. La direttiva check_period 
24x7 eredita dal file timeperiods.cfg il template di nome 24x7, che 
riporta una copertura H24. Il significato delle direttive successive 
sono chiaramente indicate nei commenti e, ricordiamolo, che un 
buon riferimento è la pagina Web http://goo.gl/8WAOIh. 

Nella definizione dell'host le rimanenti voci non necessitano di ul- 
teriori spiegazioni. Dobbiamo ora aggiungere un servizio e il più 
semplice che possa venire in mente è verificare la raggiungibilità del 
router con l'usuale servizio di ping per il quale, in basso alle prece- 
denti, aggiungeremo le seguenti righe: 


define servicef 


use generic-service 
host_name D-Link 

service description Raggiungibilità 

check command check_1 


ping!50.0,20%!300.0,60% 


Current Network State 
Lai piatti Mi Det 20 142838 CEST 2014 
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Service Status Detalis For All Hosts 
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W Fig. 4 * Il router inserito: due warning e un flapping sulla 
temperatura 


RZ 1 TVASEA 112: PE EI IN ZRET 
ATTIVO VS PASSIVO 
Le due modalità a confronto 


In Nagios possiamo distinguere due tipi di check: 
attivo e passivo. | plug-in vengono lanciati {schedula- 
ti) da Nagios a intervalli regolari - impostati nei file 
di configurazione - per l'esecuzione dei test deter- 
minando in questo modo lo stato del servizio con 
associati valori (modalità attiva). 

In un test passivo, invece, Nagios non schedula e 
quindi non procede all'esecuzione del test ma si 
limita a riceverne i dati inviati da un programma ter- 
zo che materialmente esegue il check. La modalità 
passiva è estremamente pratica per eventi asincroni 
in simbiosi con gli agent. 


Le impostazioni forniscono una segnalazione critica se l'RTA 
è superiore ai 300 ms e se vengono persi almeno il 60% dei 
pacchetti trasmessi altrimenti verrà riportato un warning se il 
valore è almeno di 50 ms e 20% di pacchetti persi. Se non si 
verifica nessuna di queste condizioni si rientra nella normalità. 
Ricordiamo che I'RTA è un valore medio dell'RTT, Round Trip 
Time, ovvero il tempo impiegato da un pacchetto per andare da 
un PC ad un altro e ritornare. I parametri riportati sono indicati- 
vi e vanno adeguati/adattati alla rete monitorata: in Fig. 4 viene 
mostrata la nuova situazione. Ricordiamo che, oltre alla verifica 
della configurazione, ad ogni cambio dei file va rilanciato anche 
il servizio (systemetl restart nagios.service nelle distribuzioni 
che fanno uso di systemd). 


UN'ARCHITETTURA AVANZATA 


Fino ad ora abbiamo esaminato tipici casi nei quali i servizi e gran- 
dezze monitorate sono esposti direttamente al server Nagios vuoi 
perché sono associati al computer dove il demone è in esecuzione 
vuoi perché c'è raggiungibilità attraverso la rete. Ci si pone ora una 
domanda: come eseguire i controlli su servizi (file system, carico 
macchina, numeri processi, ecc.) e grandezze fisiche (come tensio- 
ni e temperature) non esposte direttamente in rete? Ciò è possibile 
avvalendosi di un apposito software (detto Agent) installato sul 
sistema remoto da controllare il quale effettua il check al posto di 
Nagios, inviando a richiesta i risultati al computer dove è in ese- 
cuzione Nagios. 


Last Updated: Tue Oct 21 01:52:14 CEST 2014 
Updated every 90 seconds 

Nagios® Core" 4.0.2 - www.nagios.org 
Logged in as nagiosadmin 


View History For all hosts 


M Fig. 5 * Panoramica dei servizi remoti monitorati con NRPE e in attesa del test HTTP 
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La ricezione avviene grazie ad un certo numero di plug-in che in 
questo caso vanno a complementare la funzione dell'agent. In Na- 
gios possiamo distinguere 4 differenti agent: 

net-snmp: acronimo di Simple Network Management Protocol, 
è un protocollo utilizzato per lo scambio dei dati. Ne abbiamo par- 
lato diffusamente nel numero 143 (Gennaio 2013) di Linux Maga- 
zine. È possibile effettuare controlli specifici sull'host remoto come 
livello di carico, processi in esecuzione, ecc. Nagios interagisce 
con SNMP attraverso il plug-in di base check_snmp a cui è possi- 
bile affiancare numerosi altri plug-in per ben specifici compiti. Poi- 
ché nel paragrafo precedente abbiamo aggiunto un router facciamo 
presente che diversi modelli, oramai possiamo dire tutti, supporta- 
no il protocollo SNMP con il quale monitorare diversi parametri; 
nsclient: il servizio omonimo, NSClient, viene lanciato su sistemi 
Microsoft Windows. Nagios ne riceve i dati attraverso il plug-in 
check_nt; 

nrpe: acronimo di Nagios Remote plug-in Executor, nrpe è un 
componente software installato, configurato e lanciato direttamen- 
te sul nodo da monitorare. Nagios usa il plug-in check_nrpe per 
comunicare con il demone nrpe sull'host monitorato. Vedremo una 
possibile applicazione nel seguito; 

nsca: acronimo di Nagios Service Check Acceptor è costituito da 
un demone nsca da installare dove è in esecuzione Nagios, e da un 
client nsca da installare su una macchina remota che fa da tramite 
per i dati inviati da un local agent. L'agent NSCA è un tipico esem- 
pio di test passivo e, con i dovuti distinguo, anche il rapporto tra 
agent SNMP e le ricezioni delle trap. 
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#4 Status Information 

PING OK - Packet loss = 0%, RTA = 44.51 ms 
Service check scheduled for Tue Oct 21 
01:53:22 CEST 2014 

DISK OK - free space: /home 188053 MB (80% 
inode=99%): 

‘OK - lnad average: 0,48, 0.32, 0.26 

USERS OK - 4 users currentiy logged in 
‘sensor ok 

SWAP OK - 100% free (3982 MB out of 3982 
MB) 

PING OK - Packet loss = 0%, RTA = 0.31 ms 
OK - load average: 0.04, 0.31, 0.31 

USERS OK - 4 users currentty logged în 

HTTP OK: HTTP/1.1 200 OK - 403 bytes în 
0.001 second response time 

PING OK - Packet loss = 0%, RTA = 0.06 ms 
DISK OK - free space: /'home 208161 MB (95% 
inode=99%): 


> 
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CONTROLLO MACCHINE REMOTE 


L'aggiunta di una macchina remota segue una dinamica simile a 
quella che abbiamo già analizzato per il router. Iniziamo con il 
creare in /ete/nagios una cartella dedicata alla configurazione del- 
la macchina il cui nome, al solito, può essere del tutto arbitrario, 
ma probabilmente è meglio assegnarne uno che possa ricondurre 
immediatamente alla macchina monitorata. Qualunque sia il nome 
riportato ricordiamo come secondo passo di notificarlo a Nagios 
attraverso il file nagios.cfg con aggiunta del rigo efg_dir=/etc/ 
nagios/<nome_cartella>. A questo punto sul sistema da monitora- 
re installiamo i seguenti tre pacchetti (con riferimento a una Fedora 
20) nagios-common, nagios-plug-ins e nrpe, quindi abilitiamo il 
servizio nrpe all'avvio con systemetl enable nrpe.service. Le co- 
municazioni avvengono tra server Nagios e server nrpe utilizzando 
la porta TCP 5666 pertanto assicuriamoci, in presenza di un fire- 
wall, che questa porta sia aperta senza impedimenti. 

A questo punto con un normale editor di testi, ma con i diritti di 
amministratore, apriamo il file nrpe.cfg in /ete/nagios (sistema 
monitorato) e alla riga allowed_hosts=127.0.0.1 aggiungiamo l'in- 
dirizzo IP del computer dove è installato il server Nagios (ad esem- 
pio 192.168.100.10) separato da una virgola, quindi: 


allowed hosts=127.0.0.1,192.168.100.10 
Riavviamo il servizio nrpe (service nrpe restart) e verifichiamo se 
è in ascolto sulla porta indicata con il comando netstat -tpIn | grep 


5666 che dovrebbe restituire: 


LISTENÌ 
1678/nrpe 


tcp 0) 0 0.0.0.0:5666 030-007 


Spostiamoci ora sul computer che lancia il server Nagios, instal- 
liamo il plug-in check_nrpe (nagios-plug-ins-nrpe in altre di- 
stribuzioni) e, con le credenziali di amministratore, lanciamo il 
comando: 


/usr/lib/nagios/plug-ins/check nrpe -H <IP Host 1 
Remoto> 


indicando al posto <IP Host Remoto> l'IP nell'usuale forma 
ad esempio, ipotizzando che il computer sia sullo stesso seg- 
mento di rete, 192.168.100.45. Se non abbiamo commesso er- 
rori vedremo come risposta un eloquente NRPE v2.14 ovvero il 
server nrpe sull'host remoto che ci risponde con la versione di 
nrpe! A questo punto possiamo procedere con la configurazione 
per la nuova macchina creando un file .cfg all'interno del server 
Nagios nella cartella creata in precedenza definendo dapprima 
l'host: 


define host{ 


use linux-server 
host _name Fedora 20 
alias Fedora 20 
address 192.168.100.45 
} 
a cui aggiungere subito in basso le righe dei servizi come la solita 
CIIII 
ceoee 
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DOV'È LO STORICO? 
Il mantenimento dei dati 


i monitorati vengono periodicamente aggiorna 


i da Nagios anche se non avviamo l'interfaccia grafi 


to perche il < o viene lanciato all'avvio 


demone jo quindi in background. Al suc 


cessivo riavvio, Nagios recuperera il risultato dell'ul 


tima verifica considerandola come lo stato iniziale 


i nel file retention.dat in /var/ 


I valori SON( 


log/nagios/ e abilitato in nagios.cfg attraverso la direttiva 


cartell pssiam( 


retain state information. Nella stessa 


trovare il file nagios.log, visualizzabile nell'interfaccia 


grafica con le varie voci presenti nella sezione Reports, 


e status.dat che riporta i dati ale dei ser 


intempore VIZI 


monitorati 


raggiungibilità con ping: 


define servicef[ 


use generic-service 
host _name Fedora 20 

service description È raggiungibile... 

check _command check_1 


ping!60.0,20%!300.0,60% 


così come servizi che facciano uso di nrpe: 


define servicef 

generic-service 
Fedora 20 
service description Utilizzo Swap pari a... 


use 

host_name 

check_command check _nrpe_larg!check_ 1} 
swap 


Analogamente, per l'aggiunta di altri servizi che portano a quan- 
to visibile in Fig. 5. Il comando check_nrpe_larg deve esse- 
re definito nel file di configurazione del plug-in cheek_nrpe 
(quindi in /etc/nagios/plug-ins.d nel server Nagios), ad esem- 
pio con le righe: 


define command { 
command_name check nrpe_larg 
command_line /usr/lib/nagios/plug-ins/1 


check _nrpe -H $HOSTADDRESS$ -c $ARG1$ 


Prima di concludere, è meglio dedicare un po' di spazio ad un'in- 
teressante precisazione: il file nrpe.efg del sistema monitorato 
deve contenere comandi coerenti con il plug-in utilizzato. Ad 
esempio, volendo monitorare lo swap dovrà essere presente la 
riga: 


Mappa e grafici 


Rendiamo il monitoraggio più professionale! 


LE DIRETTIVE 

| file di configurazione 

accettano due direttive: 
parents e statumap_image. La prima 
ci permette di definire le gerar- 
chie della rete, la seconda associa 
le icone al nodo. Ad esempio, la 
macchina Fedora 20 (file in figura) 
è “parente” di localhost (c'è un 
forwarding su un altro segmento 
di rete) e gli viene associata l'icona 


redhat.png. 


dente. 


LA MAPPA 

Di icone installate ve ne 

sono diverse a disposizio- 
ne in genere in /usr/share/nagios/ 
www/images (o simile nelle varie 
distribuzioni) nonché scaricabili 
dal sito del progetto. Un appunto 
sulla direttiva parents: il nome da 
indicare è quello ereditato dalla 
direttiva host_name nella define host 
{} come visibile nel passo prece- 
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ISTOGRAMMI 

È possibile cambiare la 

visualizzazione della map- 
pa utilizzando il menu a tendina in 
alto a destra Layout Method. Nagios 
permette di creare anche grafici 
che evidenziano l'andamento nel 
tempo di un dato servizio e dei suoi 
valori. Per ottenere questi report 
è sufficiente cliccare su una delle 
voci nella sezione Reports e seguire 
il wizard, 


command [check _swap]=/usr/lib64/nagios/plug-ins/} 
check _swap -w 20 -c 10 


e in più dovrà essere installato il plug-in check_swap (nagios- 
plug-ins-swap a seconda delle distribuzioni) sul sistema moni- 
torato. Analoghe considerazioni per altri servizi, ad esempio per 
il carico medio: 


command [check _load]=/usr/lib64/nagios/plug-ins/1 
check _load -w 15,10,5 -c 30,25,20 


e aver installato il plug-in check_load. Infine, in alcune distri- 
buzioni, come Fedora, il lancio del servizio nrpe potrebbe fal- 
lire se è attivo SELinux. In questi casi per continuare le nostre 
prove consentendo l'accesso al file controllato (cioè mrpe.cfg) è 
sufficiente impartire i due comandi seguenti con le credenziali da 
amministratore: 


# grep nrpe /var/log/audit/audit.log | audit2allow? 


-M mypol 
# semodule -i mypol.pp 


Rimandiamo agli articoli presenti sui numeri 154 e 155 di Linux 
Magazine (o consigliamo di fare un salto sul nostro forum) per il 


controllo degli accessi con SELinux. 


LA GRAFICA 


Di default Nagios visualizza la mappa in una topologia a stel- 
la con a centro il demone. Questa non corrisponde alla effettiva 
topologia della rete monitorata pertanto occorre intervenire per 
portare la mappa ad una situazione reale intesa sia dal punto di 
vista del “grado di parentela” tra i diversi dispositivi monitorati 
così come le effettive visualizzazioni delle icone nella mappa. 


CONCLUSIONI 


Sarebbe stato impensabile riuscire a coprire tutte le caratteri- 
stiche e le capacità di monitoraggio di Nagios per il quale sono 
stati scritti fior di libri da diverse centinaia di pagine. 

Con le poche pagine scritte in questi due appuntamenti ci augu- 
riamo di aver indicato la strada per il monitoraggio delle mac- 
chine nonché gli spunti minimi per eseguire le prove sulla LAN 
di casa. 

Qualora si dovessere incontrare difficoltà nella configurazione 
e/o ottenere risultati non congrui così come errori possiamo pur 
sempre fare riferimento al forum di Linux Magazine www.linux- 
magazine.it/forum/. 
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e reti di interconnessione sono architetture complesse, composte da 

numerosi elementi hardware e software che, a causa dell'usura o del 

deterioramento, possono guastarsi provocando l'interruzione dei ser- 
vizi e, nei casi più gravi, la perdita imeparabile dei dati. L'affidabilità dei di- 
spositivi meccanici, elettrici ed elettronici nonché delle applicazioni software 
viene misurata anche attraverso un indicatore denominato MTBF (Mean 
Time Between Failures) ovvero il tempo operativo medio fra i guasti. Ideal- 
mente si vorrebbe un MTBF infinito, ma nella realtà, purtroppo, questo valo- 
re scende sensibilmente e con esso anche l'affidabilità dei dispositivi, ovvero 
l'abilità di un componente di funzionare correttamente per un certo periodo 
di tempo. Molte organizzazioni, nella risoluzione di problemi infrastrutturali, 
adottano un approccio di tipo reattivo: si interviene solo quando è stato rilevato 
un errore. Questa modalità di intervento si è dimostrata essere assolutamente 
inadeguata per i fornitori di servizi che devono rispettare gli accordi sui livelli 
di servizio (SLA) nei confronti dei propri utenti. In questi casi, infatti, è fon- 
damentale adottare un approccio di tipo preventivo, cercando di individuare e 
correggere la causa di un problema prima che si manifestino i relativi effetti. 


IL PROTOCOLLO SNMP IN BREVE 


I sistemi di gestione delle reti presentano una struttura comune: un agente di 
gestione in esecuzione su un dispositivo fisico risponde alle richieste prove- 
nienti dall'entità di gestione. L'agente gestisce localmente su un insieme di 
oggetti le cui informazioni sono raccolte in una base di informazioni per la 
gestione (MMIB). Ad esempio, in un router potrebbero essere presenti oggetti 
che si riferiscono al numero di pacchetti ricevuti e spediti. L'entità di gestione 
si occupa di raccogliere le informazioni mantenute dall'agente di gestione, 
quindi le analizza al fine di verificare eventuali anomalie o malfunzionamenti 
dei dispositivi da gestire. Ad esempio, la presenza di un numero molto ele- 
vato di errori di checksum nei pacchetti TCP in ingresso su una interfaccia 
di rete potrebbe precludere un imminente guasto alla scheda di rete. La co- 
municazione tra le parti (agente di gestione ed entità di gestione) avviene 
tramite uno specifico protocollo, denominato SNMP, acronimo di Simple 
Network Management Protocol, con il quale l'entità di gestione effettua le 
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LA SFERA 
DI CRISTALLO 
PER LA TUA LAN 


Si chiama OpenNWMS ed è il tool che non può 
assolutamente mancare nel PC di un sistemista che 
si rispetti. Cosa fa? Ti informa di eventuali guasti di 
rete ancora prima che si verifichino! 


Luigi Santangelo 


richieste di informazioni (Get Request) all'agente di gestione, il quale, ese- 
gue le necessarie azioni di recupero dell'informazione e quindi risponde. In 
alcuni casi, quando si desidera notificare all'entità di gestione una situazione 
eccezionale che merita attenzione, l'agente di gestione invia un messaggio 
(Trap) pur senza aver ricevuto alcuna richiesta. Le comunicazioni che usano 
il protocollo SNMP, attualmente giunto alla versione 3, avvengono su pro- 
tocollo UDP nelle porte 161 e 162. Sulla prima l'agente riceve le richieste 
dell'entità di gestione, mentre sulla seconda l'agente invia all'entità di gestione 
i messaggi trap. 


L'ARCHITETTURA DI OPENNMS 


OpenNMS è una piattaforma di gestione della rete di livello enterprise, 
scritta in Java e sviluppata con filosofia Open Source. Oltre a monito- 
rare gli elementi di rete, quali switch e router, OpenNMS si concen- 
tra anche sui servizi di rete quali pagine Web, database, DNS, DHCP. 
OpenNMS presenta un'architettura modulare. Ciascun modulo è com- 
posto da una serie di file di configurazione che descrivono il compor- 
tamento dei processi presenti nel modulo. Ad esempio, allo scopo di 
individuare e prevenire futuri problemi minimizzando il downtime, il 
modulo monitoring si compone di diversi daemon tra cui Pollerd, che 
interroga i servizi (polling) per testarne la disponibilità e Collectd, che 
colleziona i dati di performance degli agenti e li confronta con quelli 
soglia (thresholding). 


INSTALLAZIONE DEI BINARI 


Prima di installare i binari del sistema di monitoraggio OpenNMS, è 
necessario specificare il repository dal quale dovranno essere recupe- 
rati i binari. Anziché scrivere manualmente il file di configurazione, 
il gruppo di sviluppo di OpenNMS ha reso disponibile il download 
di un pacchetto che, una volta installato, crea nel sistema i necessari 
file di configurazione. Eseguiamo pertanto il download del pacchetto 
attraverso l'utility wget: 


® Fig. 1 * L'architettura di OpenNMS 


# wget http://yum.opennms.org/repofiles/opennms-1 
repo-stable-fc16.noarch.rpm 


Quindi procediamo con l'installazione: 
# rpm -i openms-repo-stable-fc16.noarch.rpm 


Al completamento dell'operazione, è possibile notare la presenza 
del file /ete/yum.repos.d/opennms-stable-fc16.repo che contiene il 
repository dal quale verrà scaricato OpenNMS. Il software richiede 
la presenza nel sistema di PostgreSQL quale RDBMS per la memo- 
rizzazione delle informazioni. Procediamo quindi con l'installazione 
del database: 


# yum install postgresql postgresqgl-server 
Eseguiamo il login come utente postgres e inizializziamo il database: 


# su — postgres 
$ initdb 


L'inizializzazione consiste nella creazione della struttura di directo- 
ry in cui memorizzare i file di configurazione del server e i data files 
utilizzati dal sistema per la memorizzazione dei dati. Utilizzato senza 
alcun parametro, il comando crea la struttura di directory in /var/lib/ 
pgsql/data. Possiamo quindi avviare il server: 


$ pg_ctl -D /var/lib/pgsql/data -1 logfile start 


Il parametro -D specifica la posizione della root directory creata con 
il comando initdb, mentre il parametro -I specifica il nome del file in 
cui il server dovrà scrivere i messaggi di log. Possiamo a questo punto 
procedere con l'installazione di OpenNMS: 


# yum install opennms i 
Durante il processo di installazione, verrà creata la directory /opt/ 
opennms che contiene i binari e i file di configurazione del sistema 
di monitoraggio. Poiché OpenNMS è un sistema sviluppato in Java, è 
necessario specificare, attraverso il comando runjava, il path nel quale 
si trova la JVM (nel nostro caso /usr/local/jdk1.6.u45): 


# /opt/opennms/bin/runjava -S /usr/local/jdk1.6.u45 


Tali informazioni verranno memorizzate all'interno del file di configu- 
razione /opt/opennmsetc/java.conf eventualmente modificabile anche a 
mano. Il passo successivo consiste nella creazione del database che 
dovrà ospitare i dati e le informazioni prodotte da OpenNMS durante 
il processo di monitoraggio: 


# /opt/opennms/bin/install -dis 


Con il parametro -dis, il comando install esegue la creazione del data- 
base popolando le tabelle con i necessari valori di default e installando 
le necessarie stored procedure che OpenNMS utilizzerà per accedere ai 
dati. Al termine, un messaggio fornirà indicazioni sul corretto comple- 
tamento dell'operazione. L'ultima operazione consiste nell'installazio- 
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ne di alcune stored procedure opzionali che permettono a OpenNMS di 
semplificare l'esecuzione di query particolarmente complesse eseguite 
sugli indirizzi IP. Tali procedure sono denominate IpLike e possono 
essere installate nel sistema attraverso l'utility yum: 


# yum install iplike 
Senza entrare troppo nei dettagli, possiamo accedere al database appe- 


le procedure create durante 
le operazioni precedenti. A tale scopo digitiamo il comando: 


na creato in modo da visionare le tabelle e 


$ psql 


Il comando \l ci permette di visionare l'elenco di tutti i database pre- 
senti nel sistema: 


postgres #\1 


L'elenco mostra tutti i database presenti, tra cui il database opennms 
installato nei passi precedenti. Colleghiamoci al database opennms, 
tramite l'opzione \c, quindi visualizziamo i relativi oggetti: 


postgres #\c openms 
postgres #\dp 


L'avvio di OpenNMS avviene attraverso lo script /etc/init.d/opennms 
che di default esegue il bind sulla porta 8980. Per accedere all'inter- 
faccia, apriamo il browser che preferiamo e raggiungiamo la pagina 
http://localhost:8980/opennms. Il primo accesso al sistema avviene 
utilizzando le credenziali provvisorie, che dovranno essere modificate 
dopo aver eseguito il login. Digitiamo “admin” sia come username che 
come password ed eseguiamo il login al sistema di monitoraggio. 


open 


Home / Search / Node 
Node: Idap.linuxmagazine.it 
Nota manine of any provisioning requisition 


ARCHITETTURA DEL SISTEMA TARGET 


Per semplificare la comprensione del sistema di monitoraggio, adotteremo un 
approccio orientato alla pratica. Supponiamo di voler monitorare il servizio 
LDAP e un server GNU/Linux. Gli elementi di rete saranno, per ipotesi, tutti 
interni al network locale, avranno indirizzi di classe 192.168.1.0/24 e rispetti- 
vamente i seguenti nomi DNS: /dap.linuxmagazine.ite server.linuxmagazine.it 
L'obiettivo del nostro progetto è quello di monitorare il corretto funzionamento 
del sistema GNU/Linux e dei servizi in esecuzione sui nodi. In particolare, 
il server GNU/Linux sarà monitorato attraverso un processo di raccolta dei 
dati utilizzando il protocollo SNMP, mentre relativamente al servizio LDAP, 
eseguiremo un controllo più approfondito in quanto la semplice verifica della 
presenza del servizio può non essere sufficiente a garantirne il corretto funzio- 
namento. Ad esempio, il fatto che Apache sia avviato e risponda alle richieste 
provenienti sulla porta 80 non significa che le applicazioni Web siano corret- 
tamente funzionanti. 


LA SCOPERTA DEI NODI 


Affinché un servizio possa essere monitorato, è necessario che venga scoperto. 
A tale scopo vengono utilizzati due importanti demoni: discoveryd e caspd. Il 
primo viene utilizzato da OpenNMS per la scoperta dei nodi sui quali ricercare 
i servizi, il secondo invece si occupa della scoperta dei servizi. L'amministrato- 
re di rete, attraverso l'interfaccia grafica offerta da OpenNMS, deve specificare 
gli indirizzi IP dei nodi sui quali deve avvenire la scoperta dei servizi da moni- 
torare. Nel nostro caso, avendo un numero relativamente limitato di macchine 
da monitorare, può essere conveniente specificare singolarmente ciascun nodo. 
Selezioniamo quindi il link Add Interface for Scanning dal menu Admin, 
quindi inseriamo l'IP corrispondente a ciascun server. Nel nostro caso andre- 
mo ad inserire gli indirizzi 192.168.1.1 e 192.168.1.2 che rappresentano gli 
indirizzi IP dei due nodi target. Al completamento dell'operazione, possiamo 
vedere l'elenco dei nodi selezionando la voce di menu Node List. Scegliendo 
dalla lista ciascun nodo, vengono mostrate tutte le informazioni riguardanti il 
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is down. 

Normal | Node is up. 

is down. 

Normal | The Node with Id: 2; ForeignSource: ; Foreignid: has 


nodo selezionato, quali le interruzioni del servizio, l'elenco degli eventi eviden- 
ziati con differenti colori che ne riflettono la criticità e una sezione riguardante 
le statistiche sulla disponibilità dei diversi servizi su quel nodo (Fig. 2). L'ag- 
giunta del nodo genera un evento denominato newSuspeet. In alcune situa- 
zioni, quando il numero delle macchine è elevato, l'inserimento manuale degli 
indirizzi IP potrebbe essere una operazione particolarmente lunga e onerosa. 
OpenNMS permette pertanto di specificare un range di indirizzi TP che saranno 
verificati periodicamente, al fine di individuare la presenza di nodi sui quale 
dovranno essere cercati i servizi. Questa soluzione però incrementa il traffico 
di rete in quanto viene eseguita periodicamente una scansione dell'intero range 
di indirizzi IP. 


LA SCOPERTA DEL SERVIZIO LDAP 


La scoperta dei servizi avviene attraverso un demone, denominato capsd, il 
cui comportamento è specificato nel file di configurazione denominato capsd- 
configuration.xml. Alla ricezione dell'evento newSuspect, il processo capsd 
esegue la ricerca dei servizi elencati nel relativo file di configurazione sui nodi 
che-sono stati scoperti dal daemon discoveryd. Per ciascun servizio istanzia 
una classe Java e ne invoca i metodi allo scopo di verificare la presenza del 
servizio sul nodo scoperto. Di default, OpenNMS fornisce un nutrito elenco di 
plugin in modo da coprire la maggior parte delle esigenze degli utenti: ICMP, 
HTTP, HTTPS, FTP, Telnet, DNS, SMTP, POP3, SSH e molti altri ancora. 
Per i servizi non disponibili è tuttavia possibile scrivere un plugin custom. Il 
processo capsd inoltre esegue periodicamente la scoperta di nuovi servizi con 
la frequenza specificata nel file di configurazione (che di default è 24 ore). 
Inoltre, l'amministratore può eseguire esplicitamente la scansione dei servizi 
su un nodo direttamente da interfaccia grafica, tramite il link Rescan visibile 
dopo aver selezionato il link corrispondente al nodo (Fig. 3). Iniziamo la con- 
figurazione del processo capsd in modo da eseguire una ricerca del servizio 
LDAP sui nodi inseriti in precedenza. Apriamo il file di configurazione capsd- 
configuration.xml ed esaminiamone brevemente la struttura. Tutta la configu- 
razione del daemon è racchiusa nel tag capsd-configuration che, di default, 
definisce tre opzioni come mostrato nella seguente definizione: 


<capsd-configuration rescan-frequency="86400000" 
initial-sleep-time="300000" 
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® Fig. 3 » Eventi generati dal sistema di monitoraggio 


max-suspect-thread-pool-size="6" 
max-rescan-thread-pool-size="3" > 


All'avvio di OpenNMS, il sistema crea due pool di thread che rispettivamente 
eseguiranno la scansione degli indirizzi IP e la successiva scoperta dei servizi. 
Il numero dei thread in ciascun pool viene definito dalle opzioni max-suspect- 
thread-pool-size e max-rescan-thread-pool-size. Nell'esempio mostrato 
sopra vengono avviati 6 thread per le operazioni di scansione degli indirizzi 
IP e 3 per la successiva scoperta dei servizi. Incrementando questi valore si 
otterrà un processo di scansione più veloce al costo di un maggiore utilizzo 
delle risorse di sistema. La direttiva initial-sleep-time, specifica il tempo che 
dovrà essere atteso prima che OpenNMS possa avviare i processi di scansione. 
La scansione degli host inoltre verrà eseguita con una frequenza pari a quel- 
la indicata dall'opzione rescan-frequency, di default valorizzata a 86400000 
millisecondi, ovvero 24 ore. Il processo capsd deve conoscere i servizi che do- 
vranno essere ricercati ciascun host. A tale scopo aggiungiamo in coda al file: 


<protocol-plugin protocol="LDAP" 
class-name="org.opennms.netmgt. 
capsd.plugins.LdapPlugin" 
scan="on" 
user-defined="false"> 
<property key="timeout" value="2000" /> 
<property key="retry" value="1" /> 
<property key="port" value="389" /> 
</protocol-plugin> 


In questo modo abilitiamo il processo capsd a scoprire i servi- 
zi in ascolto sulla porta 389. Nel codice viene definito il nome 
assegnato alla definizione, nel nostro caso LDAP, la classe Java 
(LdapPlugin) che OpenNMS dovrà utilizzare durante il tentati- 
vo di scoperta del servizio e una serie di proprietà con i relativi 
valori, quali ad esempio il numero di porta su cui il servizio da 
verificare ha effettuato il bind, la proprietà timeout, che indica il 
numero massimo di millisecondi che capsd dovrà attendere per ri- 
cevere la risposta, e retry ovvero il numero di tentativi da eseguire 
per scoprire il servizio. Appuntamento alla prossima puntata! 
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ozzine di sistemi informativi dotati di differenti moda- 
lità di autenticazione, eccessiva complessità di gestione 
delle autorizzazioni di accesso al patrimonio informati- 
vo aziendale e una grande confusione tra gli utenti, co- 
stretti a “tentare” più volte le credenziali prima di potere guadagnare 
l’accesso alle risorse: è questo lo scenario tipico delle organizzazioni 
aziendali prive di un servizio di directory mediante il quale gestire gli 
accessi alle risorse aziendali. 
Un Directory Server è un repository centralizzato di informazioni 
comuni ai sistemi e alle applicazioni enterprise: agisce come “sin- 
gle authentication source”, riducendo i costi e la complessità della 
gestione delle informazioni ed il rischio di ridondanza dei dati, dan- 
do alle imprese che ne possiedono uno nella propria infrastruttura il 
vantaggio di disporre di uno strumento unificato con il quale gestire 
utenti e ruoli, definire i privilegi di accesso di ciascun account e con- 


SCAVIAMO PIÙ A FONDO 


Scopriamo com'è composta la soluzione 
della casa dal "cappello rosso" 


Red Hat Directory Server e Fedora Directory Server, sono 
entrambi composti da quattro principali elementi: core, ad- 
min server, directory server console e SNMP agent. Il primo 
è ilvero e proprio server, composto dal demone ns-slapd e 
da tutti i plug-in e gli strumenti a riga di comando utili alla 
gestione e alla configurazione del server e dei database. 
L'admin server rappresenta l'agente di gestione del directory 
server. Esso comunica con la console ed esegue sull'istanza 
le operazioni richieste dall'amministratore. Il directory ser- 
ver control è la GUI che semplifica l'amministrazione degli 
utenti, dei gruppi e di tutte le altre informazioni enterprise. 
Infine, L'SNMP agent permette il controllo del directory ser- 
ver tramite protocollo SNMP. 
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DIRECTORY 
SERVER: QUESTO 
SCONOSCIUTO 


I servizi di directory permettono di organizzare 

e gestire informazioni condivise in totale sicurezza. 
Scopriamo quali sono e come utilizzare 

le soluzioni proposte da Red Hat 


Luigi Santangelo 


solidare le informazioni trasversali alle applicazioni in modo da au- 
mentarne l’affidabilità. A livello macroscopico, un directory server è 
un database ottimizzato per garantire risposte particolarmente rapide 
alle operazioni di lettura, come ad esempio il DNS, che però è limitato 
rispetto ai dati che può ospitare (nomi, indirizzi). 

Nei directory server attuali è possibile memorizzare una quantità te- 
oricamente illimitata di tipologie di dati, come ad esempio informa- 
zioni sui dispositivi hardware (dislocazione fisica, data di acquisto 0 
numero di serie), sugli impiegati (dati anagrafici, indirizzo email) o 
sui contratti (nome del cliente, data di consegna, informazioni sulla 
fatturazione, etc). 


IL DIRECTORY SERVER DI RED HAT 


Nel lontano Dicembre 2004, Red Hat acquisì dalla divisione Netscape 
Security Solutions di America Online un sistema che solo sei mesi 
più tardi sarebbe stato rilasciato con il nome Red Hat Directory Ser- 
ver (RHDS). Il progetto è stato poi pubblicato sotto licenza GPL col 
nome di Fedora Directory Server (FDS) e rappresenta senza dubbio 
una delle migliori soluzioni di identity management disponibili sul 
mercato, essendo in grado di offrire scalabilità, sicurezza ed affidabi- 
lità. Al momento in cui scriviamo Red Hat Directory Server è giunto 
alla versione 9, in continuità con la precedente implementazione di 
Netscape Security Solutions, mentre FDS, essendo un progetto Open 


389 Management Console Login 


User ID: [root i 


Password: |-*****- 


Administration URL: 


® Fig. 1 - Finestra di login per l'accesso alla console 
grafica di Fedora Directory Server 


Source partito da zero, è giunto alla release 1.3.2.16. Come abbiamo 
già detto, questi database sono ottimizzati per l'accesso in lettura, che 
avviene tramite protocollo LDAP. Le operazioni di amministrazione 
si eseguono principalmente attraverso una console grafica, realizzata 
in Java, con la quale è possibile gestire utenti, gruppi, ruoli e account, 
nonché eseguire operazioni di backup, restore, import, export, replica, 
controllo sugli accessi e analisi dei file di log. L'amministratore può 
inoltre modificare ‘a caldo” lo schema LDAP o. gli Access Control 
Information, riducendo a zero il periodo di downtime e, utilizzando 
semplici wizard, può abilitare in brevissimo tempo una replica multi- 
master fino a 20-vie o attivare la sincronizzazione di utenti e gruppi 
con Active Directory su Microsoft Windows Server 2008. Quest’ulti- 
mo argomento rappresenta il filo conduttore di queste pagine. 


PREPARAZIONE DELL'AMBIENTE 


Il modo più semplice per installare il Directory Server e la Console di 
gestione su Red Hat Enterprise Linux è quello di usare l’utility yum: 


# yum install redhat-ds 


In maniera analoga, è possibile installare il Directory Server su Fe- 
dora: 


# yum install 389-ds 


Per l'installazione del sistema su altre distribuzioni, quali CentOS e 
Scientific Linux, è necessario installare EPEL (Extra Package for 
Enterprise Linux) tramite il comando: 


rpm -ivh http://dl.fedoraproject.org/pub/epel/6/ 1 
x86_64/epel-release-6-8.noarch.rpm 


AI completamento dell'operazione sarà possibile notare nella direc- 
tory /ete/yum.repos.d la presenza di alcuni file di configurazione 
aggiuntivi: 


$ ls -1 /etc/yum.repos.d 

=rw-r--r--. l root root 957 Nov 5 04:52 epel.repo 

=rw-r--r--. l root root 1056 Nov 5 04:52 1 
epel-testing.repo 


Di default sono abilitati i repository denominati epel ed epel-debu- 
ginfo. Gli altri repository possono comunque essere abilitati impo- 
stando a 1 la direttiva enabled nella corrispondente sezione: 


[epel] 
name=Extra Packages for Enterprise Linux 6 - 1 
$basearch 
#baseurl=http://download.fedoraproject.org/pub/ 1 
epel/6/$basearch 
mirrorlist=https://mirrors.fedoraproject.org/ 1 
metalink?repo=epel-6&arch=$basearch 
failovermethod=priority 
enabled=1 
gpgcheck=1 
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 
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Domain name: © 
Description: 
User directory host and port: 
Secure connection: 


User directory subtree: 
Bind DN: 
Bind password: 


® Fig. 2 * Tramite la console è possibile controllare 
l'Administration Server e il Directory Server 


[epel-debuginfo] 
name=Extra Packages for Enterprise Linux 6 - 1 
$basearch - Debug 
#baseurl=http://download.fedoraproject.org/pub/ 1 
epel/6/$basearch/debug 
mirrorlist=https://mirrors.fedoraproject.org/ 1 
metalink?repo=epel-debug-6&arch=$basearch 
failovermethod=priority 
enabled=0 
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 
gpgcheck=1 


[epel-source] 
name=Extra Packages for Enterprise Linux 6 - 1 
$basearch - Source 
#baseurl=http://download.fedoraproject.org/pub/ 1 
epel/6/SRPMS 
mirrorlist=https://mirrors.fedoraproject.org/ 1 
metalink?repo=epel-source-6&arch=$basearch 
failovermethod=priority 
enabled=0 
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 
gpgcheck=1 


Solo a questo punto è possibile procedere con l'installazione: 
# yum install 389\* 


Prima di passare alla creazione dell’istanza del Directory Server, è ne- 
cessario eseguire una verifica sulla compatibilità hardware e software 
dell’ambiente nel quale andremo ad installare il sistema. I requisiti 
hardware sono piuttosto modesti: 4 GB di spazio su disco per un'in- 
stallazione tipica, da raddoppiare nel caso in cui il numero stimato 
delle entry raggiunga o superi il milione. Red Hat consiglia, inoltre, 
la presenza di almeno 1 GB di RAM e un processore con clock di 
almeno 2 GHz. Sotto il profilo software, invece, Red Hat Directory 
Server 9.0 è supportato dalle versioni 5 e 6 di Red Hat Enterprise Li- 
nux, mentre Fedora Directory Server 1.3.0 può essere installato sulle 
ultime versioni dell'’omonima distribuzione, su CentOS e Scientific 
Linux. Per i nostri test abbiamo utilizzato CentOS 6.4 a 64 bit sulla 
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64 bit sulla quale abbiamo installato la versione 1.2.11 del Directory 
Server. Oltre a questo, la piattaforma deve disporre dell'interprete 
Perl e della JRE 1.6.x 0 OpenJDK 1.6.x. È fondamentale, infine, 
che la macchina sia dotata di un fully-qualified domain name, nel 
nostro caso lin-ds.linuxmagazine.it, in quanto il processo di setup 
utilizzerà questa informazione per definire il “base suffix” e l'admin 
domain di default. Lo script di installazione recupererà l’hostname 
tramite la chiamata di sistema gethostname(), mentre, come nome 
del dominio verrà usato il primo valore associato al parametro se- 
arch o domain nel file di configurazione /etc/resolv.conf. Allo scopo 
di ottimizzare le performance del directory server, si raccomanda 
l'esecuzione del tool dsktune, che esegue una scansione del sistema 
in modo da rilevare l’eventuale assenza di patch ritenute necessarie 
o la presenza di configurazioni di sistema che potrebbero deteriorare 
le performance del DS. 

Eventuali anomalie verranno evidenziate e dovranno essere corrette 
prima di procedere con il setup. Uno degli interventi che generalmen- 
te vengono richiesti riguarda l’aumento del numero massimo di de- 
scrittori di file che il kernel può allocare. A tale scopo, verifichiamo 
inizialmente il valore del parametro file-max: 


$ cat /proc/sys/fs/file-max 


e, se necessario, impostiamolo a un valore non inferiore a 64000, ag- 
giungendo o modificando, nel file /ete/sysctl.conf la seguente direttiva: 


fs.file-max = 64000 

Per attivare subito la nuova configurazione dovremo lanciare: 

# sysctl -p 

Per incrementare il numero massimo di file che possono essere aperti 


da un utente dovremo aggiungere nel file /etc/pam.d/system-auth la 
seguente istruzione: 


Computer del dominio 


Domain Guests 
Server RAS e IAS 


#-(q netscaperoot (4 acis) 
Sì (q linuxmagazine 


I Groups 


[Ei] special Users 


DnsAdmins 
DnsUpdateProxy 
Enterprise Admins 
Schema Admins 


@ schema (4 acis) 
{q monitor 
8-(q config (3 acis) 


session required /lib/security/pam_limits.so 


Il pluggable authentication module pam_limits consente di definire i limiti 
sull'utilizzo delle risorse di sistema da parte dell’utente. Tramite tale mo- 
dulo, oltre al numero massimo di file che possono essere aperti, è possibile 
definire, ad esempio, il numero massimo di processi che l’utente potrà ese- 
guire e il tempo massimo di uso di CPU per ciascun utente. Il modulo si 
basa sul file di configurazione /etc/security/limits.conf e pertanto in esso 
dovremo indicare il numero massimo di file che potranno essere aperti: 

# domain type item value* -nofile 8192 

Con la direttiva appena indicata limitiamo a 8192 il numero massimo 
(campo value) di file (campo item) che tutti gli utenti (campo domain) 
potranno aprire. Il segno - nel secondo campo indica sia il limite hard 


che quello soft. 


CREAZIONE DELL'ISTANZA 


Prima di avviare il processo di creazione dell'istanza, è opportuno cre- 
are sul sistema l'utente con il quale verrà avviato il Directory Server. 
A tale scopo, dopo aver aperto una shell, creiamo l'utente (userD$) e 
il gruppo (groupDS) tramite i comandi: 


# groupadd groupDSs 
# useradd -g groupDS userDs 


quindi assegniano all'utente userDS appena creato una password: 

# passwd userDS 

La creazione dell’istanza del directory server avviene tramite l’utility 
setup-ds-admin.pl, che dovrà essere eseguita con i privilegi di root. 


L'utility presenta tre differenti modalità di installazione che differi- 
scono dal livello di controllo offerto all’utente. La modalità custom 


Proprietari autori criteri di gruppo 
Ogg. autorizzati a replica passw. in controller sola lettura 
Controller di dominio di sola lettura organizzazione 


Controller di dominio di sola lettura 


|@x Controller di dominio 


è: Ogg. non autoriz. a replica passw. in controller sola lettura 


ld: Domain Admins 
x Domain Users 
42 Cert Publishers 


® Fig. 3 * Unità organizzative, gruppi e utenti creati nel Directory Server 
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* First Name: 
* Last Name: 
* Common Namels): 


Languages 
NT User 
Posix User 
Account 


® Fig. 4 © La creazione dell'utente Tux tramite 
interfaccia grafica 


è quella che richiede una maggior interazione: l’utente sarà chiama- 
to a decidere su tutte le impostazioni di configurazione. Per contro 
la modalità express minimizza la quantità di informazioni richieste 
all'utente, ma il suo utilizzo è scoraggiato per la creazione di sistemi 
destinati alla produzione. 

La terza modalità, typical, utilizzata durante le nostre prove, rap- 
presenta il giusto compromesso tra semplicità e livello di controllo. 
Durante la fase di configurazione verrà chiesto all’amministratore se 
desidera registrare il Directory Server con un'istanza già presente, 
nonché il nome e il gruppo dell'utente di sistema operativo con cui 
verranno eseguiti i processi (noi abbiamo usato userDS e groupDS), 
l’username e la password dell’amministratore (root e pwdRootDS) e 
del directory manager (root, pwdManagerDS), la porta di bind del Di- 
rectory Server (di default 389) e dell’Admin Server (di default 9830) e 
infine il directory suffix, ovvero il suffisso di qualsiasi unità organiz- 
zativa creata nel directory tree. Quest'ultimo può essere scelto libera- 
mente dall'amministratore del Directory Server, ma per convenzione, 
dovrebbe coincidere con il dominio DNS del sistema sul quale il DS 
viene installato. Nel nostro caso, pertanto, abbiamo assegnato come 
directory suffix il suffisso de=linuxmagazine,de=it, che coincide con 
il dominio del server lin-ds.linuxmagazine.it. Lanciamo quindi l'in- 
stallazione con: 


# setup-ds-admin.pl 
Durante il processo di setup, verranno create le seguenti directory: 


Ivar/log/dirsrv/slapld-instance: contiene i file di log generati dal di- 
rectory server e dall’admin server; 

/Jetc/dirsrv/slapd-instance: contiene i file di configurazione del direc- 
tory server e dell’admin server, letti durante la fase di startup. Partico- 
larmente importante è il file dse.ldif che contiene informazioni sulla 
configurazione dello schema su cui si basa il directory server; 
lusr/lib[64]/dirsrv/slapd-instance: contiene l'istanza; 
/var/lib/dirsrv/slapd-instance: contiene il database dell’istanza; 
/var/lock/dirsrv/slapd-instance: contiene i file di runtime; 
lete/re.d/init.d/dirsrv/: contiene gli script di inizializzazione che 
permettono il riavvio delle istanze; 

Possiamo verificare lo stato dei processi con il comando: 


# ps ax | grep 'slapd\|admin' 

1763 ? sl 0:25 ./ns-slapd -D /etc/dirsrv/1 

slapd-ds -i /var/run/dirsrv/slapd-ds.pid -w /var/run/1 
dirsrv/slapd-ds.startpid 


che dovrebbe mostrarci i PID dei processi del Directory Server e 
dell'Admin Server in esecuzione. 

L'avvio ed il riavvio dell’Admin Server avvengono tramite lo script 
dirsrv-admin, presente in /ete/init.d, mentre per avviare il Directory 
Server è necessario utilizzare lo script dirsrv sempre nella medesima 
directory. È possibile automatizzare l'avvio dei due processi allo star- 
tup del sistema operativo attraverso il comando chkconfig: 


# chkconfig --level 3 dirsrv on 
# chkconfig --level 3 dirsrv-admin on 


In questo modo, i due processi verranno avviati automaticamente 
quando il sistema operativo viene esegue il boot nel runlevel 3 (Full 
Multiuser Mode). 


CREAZIONE DI UTENTI E GRUPPI 


Dopo aver avviato i due servizi, possiamo lanciare la console. 
In Red Hat eseguiremo: 


$ redhat-idm-console -a http://localhost:9830 & 
mentre su Fedora/CentOS: 
$ 389-console -a http://localhost:9830 & 


Nella finestra di login della console dovranno essere specificate le 
credenziali del Directory Manager (che nel nostro caso corrispondo- 
no a root come username e pwdManagerDS come password) nonché 
l'indirizzo e la porta su cui l'Admin Server è in attesa di ricevere le 
connessioni. Queste ultime due informazioni corrispondono a quelle 
che abbiamo specificato come parametro durante la fase di avvio della 
console (ovvero localhost e 9830). 

L'interfaccia che si presenta all'utente è composta da un menu ad 
albero in cui figurano solo due foglie denominate Administration 
Server e Directory Server. Selezionando ciascuna voce, nella parte 
destra dell'interfaccia, verranno mostrate alcune informazioni relati- 
ve all'elemento selezionato, quale ad esempio data di installazione, 
versione e stato del processo. Ciascuna voce consente l'apertura della 
console di gestione del corrispondente servizio. La creazione di un 
utente è abbastanza semplice: dopo aver aperto la console di gestione 
del Directory Server, selezioniamo la scheda Directory. Questa mo- 
stra, tra le altre, la directory denominata linuxmagazine, corrispon- 
dente alla radice de=linuxmagazine,de=it, al cui interno andremo a 
creare gli utenti suddivisi in unità organizzative. Pertanto, dopo aver 
selezionato la directory People sotto la root linuxmagazine, dalla voce 
di menu Object scegliamo New, quindi quindi User. Inseriamo le in- 
formazioni obbligatorie quali User ID (ad esempio Tux) e password 
(pwdTuxUser). 

Affinché l'utente possa essere replicato sull'Active Directory è neces- 
sario inoltre abilitare gli attributi NT: selezioniamo la scheda deno- 
minata NT User, quindi abilitiamo la casella opzionale Enable NT, 


Dicembre 2014 


User Attribute, inserendo, oltre all’NT User ID, tutte le altre infor- 
mazioni ritenute necessarie che dovranno essere sincronizzate con il 
server remoto. Confermiamo quindi l'operazione tramite il pulsante 
OK. L'utente appena creato sarà visibile nel lato destro dell'interfaccia 
della console e verrà identificato univocamente attraverso il DN (di- 
stinguished names) che, nel nostro caso, sarà uid=tux,ou=people,d 
c=linuxmagazine,de=it. 

La creazione del gruppo prevede una sequenza di azioni analoghe a 
quelle seguite per la creazione dell'utente: dopo aver selezionato l’uni- 
tà organizzativa People, scegliamo New dalla voce di menu Object, 
quindi Group. Una finestra di dialogo semplificherà l'inserimento 
delle informazioni necessarie alla creazione del gruppo, quali il nome 
ei membri appartenenti al gruppo. 

Sono inoltre necessarie una serie di operazioni aggiuntive. Un grup- 
po del Directory Server, infatti, viene sincronizzato con l'Active Di- 
rectory solo se la relativa entry è una istanza della classe ntGroup 
e se gli attributi ntUserDomainId, ntGroupCreateNewGroup e 
ntGroupDeleteGroup siano correttamente valorizzati. A tale scopo, 
pertanto, selezioniamo con il tasto destro del mouse il gruppo appe- 
na creato, e scegliamo la voce di menu Advanced Properties. Verrà 
mostrato un elenco contenente i nomi e i valori degli attributi che de- 
scrivono la entry. Selezioniamo l'attributo Object Class, quindi tra- 
mite il pulsante di comando Add Value, scegliamo dall'elenco la voce 
ntGroup. Confermiamo l'operazione con il pulsante OK. L'aggiunta 
della nuova classe inserisce automaticamente anche l'attributo ntU- 
serDomainId che dovrà essere valorizzato con il nome che il grup- 
po dovrà avere sull'Active Directory. Infine, tramite il pulsante Add 
Attribute, selezioniamo gli attributi ntGroupCreateNewGroup e 
ntGroupDeleteGroup valorizzandoli entrambi a on. Confermiamo 
quindi la configurazione con il pulsante OK. 

É importante sottolineare che la configurazione descritta in questo para- 
grafo si limita solo a rendere l'utente e il gruppo replicabili. Il processo 
di replica, che verrà descritto in seguito, verificherà che l'utente e il grup- 


po abbiano abilitate le opzioni descritte in questo paragrafo. In questo 
caso, la entry verrà replicata, in caso negativo sarà invece scartata. 


PERSISTENZA DEI DATI 


I dati di ciascuna directory vengono memorizzati in un database 
LDBM, installato automaticamente con il directory server e abilitato 
di default. Ogni radice utilizza un database di backend, pertanto nel 
sistema sono presenti, come impostazione predefinita, due database: 
NetscapeRoot e UserRoot. Il primo, che mantiene le entry della ra- 
dice o=NetscapeRoot, viene utilizzato per la memorizzazione delle 
entry di configurazione, il secondo, che mantiene le entry della radice 
de=linuxmagazine,de=it, invece viene utilizzato per la memorizza- 
zione degli utenti. Gli attributi di ciascuna entry vengono memorizzati 
in chiaro, eccetto le password che verranno sempre memorizzate in 
maniera cifrata. L'intero database può essere esportato nel formato 
LDIF (LDAP Data Interchange Format), ovvero nel formato di te- 
sto standard con il quale vengono descritte le entry. Ogni entry è com- 
posta da un numero variabile di righe che si riferiscono a informazioni 
su un oggetto (come ad esempio una persona o una stampante). 


LE CONNESSIONI SICURE 


Di default, le connessioni al directory server avvengono in chiaro, ma 
Red Hat e Fedora Directory Server supportano connessioni tramite 
protocollo LDAPS, ovvero LDAP over SSL e TLS, che forniscono 
un layer di cifratura. L'attivazione delle comunicazioni su canale ci- 
frato è requisito vincolante per il corretto funzionamento del processo 
di sincronizzazione delle password tra Directory Server e Windows 
Active Directory. La prima cosa da fare è creare un certificato per 
il server; idealmente per la produzione si provvederà ad acquisire 
un certificato da una Certification Authority riconosciuta (come ad 
esempio VeriSign, Thawte, etc), oppure si disporrà di un'infrastruttura 
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CA Preferences Help 


Boi so0 QRuEù 


Common Name Lin-ds Certification Authority 
eMail Address luigi.santangelo@gmail.com 

Organization Linux Magazine 
Location Milano 
State Italy 


Country IT 


Fingerprint (SHA1): C8:17:7B:EF:4E:C1:9E:56:78:1A:F5:90:51:FA:64:13:06:35:13:BO 


Mar 8 13:50:57 2012 GMT 
Mar 6 13:50:57 2022 GMT 


Creation Date 
Expiration Date 
Public Key Algorithm rsaEncryption 

Signature Algorithm shalWithRSAEncryption 


® Fig. 5 * L'interfaccia grafica di TinyCA dopo la configurazionedell'autorità di certificazione 
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Manage Certificates: slapd-lin-ds 


Security Device: [internal (software) =] Change Password... | 


Server Certs 


Server certificate are used for server authentication to clients. 


Certificate Name | Issued To 


| Issued By 


| Expiration Date 


server-cert 


® Fig. 6 - Il certificato della CA importato in Directory Server 


pre-esistente per cui i certificati auto-generati vengano accettati nella 
rete. Per il test, creeremo una Certification Autority interna ed emette- 
remo noi il nostro certificato. Per la gestione della nostra piccola CA, 
utilizzeremo TinyCA2, un'interfaccia grafica scritta in Perl-Gtk che 
agisce come frontend di OpenSSL. 

Dopo aver scaricato i sorgenti dal sito ufficiale del progetto (http:// 
tinyca.sm-zone.net), decomprimiamoli in /usr/local/tinyca2/. Pri- 
ma di eseguire l'applicativo, è necessario verificare la presenza dei 
requisiti richiesti per il corretto funzionamento. In particolare sono 
richiesti OpenSSL e PerlGtk2: 


# yum install openssl perl-Gtk2 perl-gettext 


Potrebbe essere inoltre necessario indicare nel file tinyca2, presente 
nella home directory del progetto (che nel nostro caso è /usr/local/ 
tinyca2/), il path in cui sono presenti i binari openssl (default /usr/ 
bin/openssl), zip (/usr/bin/zip) e tar (/bin/tar). Possiamo quindi av- 
viare tinyCA2 con l'omonimo comando. Al primo avvio dell'appli- 
cativo, vengono richieste all’utente tutte le informazioni necessarie 
a creare l’autorità di certificazione: la password da utilizzare per fir- 
mare i certificati che verranno emessi (ad esempio pwdCA), la durata 
espressa in giorni della CA (3650 per circa 10 anni), la lunghezza della 
chiave privata ed il protocollo di hashing (ad esempio shal) da usare 
per calcolare il digest. Dopo aver confermato i dati inseriti, vengono 
creati in -/TinyCA/[nome_CA]/il certificato (cacert.pem) e la chiave 
privata (cacert.key) dell’autorità di certificazione (che potranno essere 
esportati anche tramite interfaccia grafica). A questo punto, possiamo 
partire con il processo di configurazione delle repliche, creando dalla 
Console del Directory Server una richiesta di emissione del certificato 
da inviare all’autorità di certificazione (la nostra CA): dopo aver av- 
viato, in maniera analoga a quanto visto nel paragrafo precedente, la 
console di gestione del Directory Server, nella scheda Task, selezio- 
niamo Manage Certificates (limitatamente al primo avvio ci verrà 
richiesta la password con la quale proteggere il repository delle chiavi 
private, che nel nostro caso sarà pwdManCert), quindi, attraverso il 
pulsante di comando Request, procediamo alla creazione della ri- 
chiesta di emissione del certificato (CSR). Durante tale operazione, 
verranno generate in maniera trasparente la coppia di chiavi privata 
e pubblica. Successivamente, una copia di quest’ultima verrà inserita 
all’interno della richiesta. Un wizard semplificherà l’inserimento delle 
informazioni necessarie, tra le quali il server name e l’organization: 


lin-ds.linuxmagazine.it Lin-ds Certification Au... Fri Mar 08 15:16:24 2... 


il primo deve coincidere con il FQDN del Directory Server (lin-ds. 
linuxmagazine.it) e viene utilizzato durante la validazione da parte 
del client, mentre il secondo dovrebbe indicare il nome legale della 
compagnia richiedente (alcune CA, per l’emissione del certificato, ve- 
rificano la presenza di questa informazione all’interno della richiesta 
e la confrontano con i documenti legali dell'azienda). Le altre infor- 
mazioni, tra l’altro opzionali, sono autoesplicative. Dopo aver confer- 
mato i valori inseriti ed aver digitato la password con la quale è stato 
protetto il repository delle chiavi private (ovvero pwdManCert), è 
possibile salvare la richiesta su un file con estensione .req che dovrà 
essere inviato alla CA per la firma. 

In TinyCA possiamo importare la richiesta di certificato appena 
esportata, selezionando la scheda Request, premendo il tasto destro 
del mouse e selezionando Import, quindi specificando il file conte- 
nente la richiesta. Successivamente procediamo con l’emissione del 
certificato attraverso la firma della richiesta: selezioniamo pertanto la 
richiesta e, dal menu contestuale che appare premendo il tasto destro 
del mouse, scegliamo Sign Request. Per questa operazione, TinyCA 
richiede, oltre alla durata della validità del certificato, anche la pas- 
sword con la quale è stata protetta la chiave privata dell’autorità di 
certificazione, che nel nostro caso è pwdCA. 

Il passo successivo prevede l'export del certificato nel formato pem: 
nella scheda Certificates di TinyCA saranno visibili tutti certificati 
firmati dall'autorità di certificazione. Selezioniamo pertanto il cer- 
tificato del server lin-ds.linuxmagazine.it e, tramite il tasto destro 
del mouse, selezioniamo Export Certificate, specificando il formato 
PEM. Dovremo esportare anche il certificato della CA, attraverso il 
relativo pulsante di export visibile nella barra degli strumenti della 
scheda CA di TinyCA, quindi potremo spostarci sulla Console del 
Directory Server, in cui caricheremo il certificato del server (pulsante 
Install nella scheda Server Certs) e quello della CA (pulsante install 
nella scheda CA Certs). L’abilitazione delle comunicazioni su canale 
cifrato richiede anche la porta (che di default è la 636): nella scheda 
Configuration, selezioniamo — nell'albero a sinistra — il nodo radice 
(lin-ds.linuxmagazine.it), quindi apriamo la scheda Encryption e 
selezioniamo la checkbox che abilita il protocollo SSL. Questa opera- 
zione comunque non preclude la possibilità di continuare ad utilizzare 
il canale di comunicazione in chiaro. Al riavvio, il Directory Server 
è abilitato per accettare connessioni dei client sia su canale cifrato 
(porta 636), sia su canale in chiaro (porta 389). Appuntamento alla 
prossima puntata. 
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La tastiera 


HACKING ZONE 


Ogni mese 
l’analisi 


dettagliata 

delle vulnerabilità 
più pericolose 

e le soluzioni 

più adatte 

per risolvere 

il problema 


col virus dentro 


Universal Serial Bus ha una falla di sicurezza che consentirebbe 
ad un pirata di riprogrammare i dispositivi per compiere azioni 
malevole. Ma è davvero così pericoloso? 


ualche numero fa, abbiamo fatto luce 

su Heartbleed, un bug abbastanza se- 
rio che ha messo in allarme molti utenti. In 
quel caso si sono verificati degli eccessi di 
allarmismo, ma nel complesso la notizia era 
effettivamente preoccupante, soprattutto con- 
siderando la proliferazione di reti Wi-Fi non 
protette. Ultimamente, invece, sul Web si sta 
diffondendo il panico per un altro bug che sa- 
rebbe, secondo alcuni, il più grave della sto- 
ria. Esagerazioni? Sì, questa volta sì. Il bug in 
questione ha anche un nome accattivante: Bad 
USB, pensato probabilmente da qualcuno che 
ha voluto riprodurre il successo mediatico 
di Heartbleed. Per nostra fortuna, però, Bad 
USB non è così micidiale come si sente dire. 
È vero: praticamente tutti i dispositivi USB 
ne sono affetti, ma può essere utilizzato real- 
mente dai malintenzionati solo in casi davve- 
ro rari, nella maggioranza dei casi il sistema 
“vittima” non risentirebbe di alcun danno. In 
pratica, possiamo paragonare Bad USB al raf- 
freddore: centinaia di milioni di persone ogni 
giorno si ritrovano con un raffreddore. Eppu- 
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re, quasi nessuno si ritrova in fin di vita per 
questo motivo, anzi: nella maggior parte dei 
casi nemmeno ci si accorge di essere malati. 


USB devices 


Examples 
USB thumb drive 


Identifier 


Interface class 


End points 0- Control 


1- Data transfers 


Serial number 


8 — Mass Storage 3 


IL CATTIVO USB 


Per capire la natura del bug Bad USB, dobbia- 
mo comprendere il funzionamento dei dispo- 
sitivi USB. Ogni dispositivo contiene un pic- 
colo computer, con un microprocessore ed una 
piccola memoria ROM in cui viene scritto un 
bootloader (non serve RAM perché i registri di 
memoria interni al processore sono sufficienti 
per i pochi calcoli da fare). Attenzione, abbia- 
mo parlato di “dispositivo”. Questa struttura 
ed il bug, si trovano solo nei dispositivi veri 
e propri: i semplici cavi USB non dispongono 
di un microprocessore (proprio perché sono 
dei banalissimi cavi) e quindi non soffrono 
di Bad USB. Perché questa apparente com- 
plicazione? Perché così appena il dispositivo 
viene collegato ad un computer e dunque ad 
alimentazione, il processore comincia a legge- 
re le istruzioni del bootloader che a sua volta 
si occupa di fornire al sistema operativo del 
computer il firmware. Grazie a quest'ultimo, 
il sistema operativo può riconoscere ogni sin- 
golo dispositivo tra i milioni di modelli pre- 
senti nel mondo. Se, per noi, una stampante 
è ben diversa da un mouse, per il computer si 
tratta della stessa cosa, finché non gli viene 
inviato un firmware che indica una stampante 
collegata ad un delle porte USB, ed un mou- 
se collegato ad un'altra. Per esempio, quando 
una pendrive viene inserita “Ciao, io sono un 
dispositivo di archiviazione di massa”. È gra- 
zie a questo meccanismo che se colleghiamo 
al nostro PC un disco rigido e lanciamo poi da 
terminale il comando Isusb compare il testo: 


Connectors + hubs 


Webcam 


1 - Audio 
b. 14- Video 


0- Control 

1- Video transfers 
6 — Audio transfers 
7 — Video interrupts 


AA627090820000000702 0258A350 


I Fig. 1» La schematizzazione del dialogo di identificazione di un dispositivo USB 


Quei numeri ed il nome del dispositivo sono 
stati forniti dal disco stesso al computer trami- 
te il bootloader. Se ci è mai capitato di usare 
una chiavetta Internet 3G, avremo sicuramen- 
te notato che questi piccoli dispositivi posso- 
no funzionare in due modi: come sistemi di 
archiviazione di massa (compaiono in GNU/ 
Linux come dischi virtuali), oppure come mo- 
dem Internet. Chi è che dice al computer quali 
sono queste due modalità? Il bootloader della 
pennetta, ovviamente, che invia il firmware 
corretto al sistema operativo del PC. Ovvia- 
mente, bootloader e firmware possono essere 
aggiornati. Questo lo sappiamo. 

Il problema, come si può intuire, è che in que- 
sto modo un malintenzionato potrebbe scri- 
vere un firmware modificato appositamente 
per compiere azioni pericolose (rubare file, 
distruggere dischi, leggere i tasti digitati, ecc.) 
e caricarlo su un dispositivo come se fosse un 
aggiornamento del firmware. A quel punto gli 
utenti che utilizzano quel dispositivo verranno 
a loro insaputa attaccati da un codice “nasco- 
sto”, che nemmeno gli antivirus possono indi- 
viduare (perché il firmware di un dispositivo è 
a loro irraggiungibile). Che tale problema esi- 
sta non è quindi una scoperta nuova: è eviden- 
te fin dagli albori dell'USB, ma finora nessuno 
aveva dato particolare importanza a questo 
difetto. Proprio perché, in realtà, non è poi un 
gran problema. 


UN BUG (QUASI) INUTILE 


Per nostra fortuna, questo bug non può essere 
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utilizzato facilmente dai pirati. Il motivo fon- 
damentale è che ogni dispositivo dispone di 
un chipset (processore) differente e quindi il 
bootloader ed il firmware devono essere scritti 
appositamente. Ad esempio, se il pirata vuole 
prendere di mira le pendrive, dovrà costrui- 
re un firmware cracckato per il chip Phison 
ps2231 (www.usbdev.ru/ciesficphison/), poi uno 
per il Phison 2251, poi uno per il Toshiba 
TC58NC2303GST, ecc. Insomma: dovrà re- 
alizzare un firmware per ciascuno delle cen- 
tinaia di chip differenti. Anche supponendo 
che riesca a creare un firmware cracckato in 
una settimana, sarebbero comunque necessari 
degli anni prima di poter condurre un attacco 
contro la maggioranza delle pendrive in cir- 
colazione. Inoltre, per scrivere un firmware 
malevolo, il pirata ha due problemi: il primo è 
dato dal fatto che il suo firmware deve essere 
simile a quello originale, quindi deve prima 
di tutto procurarsi il firmware ufficiale, poi 
deve deassemblarlo e cercare di modificarlo 
in linguaggio assembler senza pregiudicare il 
funzionamento del dispositivo ma soltanto in- 
serendo alcune istruzioni malevole. Il secon- 
do problema è che lo spazio per il firmware è 
poco, quindi il pirata non può scrivere molto 
codice e può eseguire soltanto comandi sem- 
plici. È anche difficile che possa diffondersi 
un “contagio”, cioè che per esempio una pen- 
drive infettata possa inviare il suo codice ma- 
levolo ad altre pendrive collegate allo stesso 
PC: sia perché per flashare il firmware sono 
necessari privilegi di amministrazione, sia 
perché comunque le varie pendrive dovrebbe- 
ro essere realizzate con lo stesso chipset (cosa 
che invece spesso non si verifica). Certo, si 


I Fig. 2 è Il comando Isusb ci mostra le stringhe di riconoscimento di ogni dispositivo 


potrebbe realizzare abbastanza facilmente 
una pendrive capace di leggere i tasti digitati 
(e quindi indovinare le password dell'utente). 
Ma questo tipo di attacco prevede che il pirata 
infetti una pendrive, la fornisca ad una vitti- 
ma, e poi in qualche modo ne rientri in pos- 
sesso. Non può quindi trattarsi di un attacco 
globale, ma piuttosto di un tentativo mirato a 
carpire informazioni da una specifica persona. 
Esiste un caso simile, però, in cui questo 
bug potrebbe risultare realmente applicabi- 
le: smartphone e tablet. Ovviamente, anche 
i dispositivi mobili possono essere collegati 
ad un computer tramite USB, ed anche loro 
utilizzano il meccanismo di identificazione 
tramite firmware. La differenza con altri di- 
spositivi è che questi sono molto più facili 
da riprogrammare, quindi un pirata potrebbe 
davvero utilizzarne qualcuno per rubare infor- 
mazioni. 

Sul Web (http://goo.gl/mpxONH) si può trovare 
uno script di shell GNU/Linux che consente 
di trasformare uno smartphone Android in 
una sorta di router virtuale, obbligando il si- 
stema operativo del PC a cui viene collegato 
a dirottare verso di esso tutto il traffico In- 
ternet. Questo smartphone potrebbe dunque 
essere utilizzato per una semplice e traspa- 
rente attacco Main in The Middle, per spia- 
re tutta la navigazione di un utente vittima. 
Naturalmente, è comunque un tipo di attac- 
co relativamente difficile da attuare, perché 
il pirata dovrebbe riprogrammare il proprio 
smartphone e poi trovare una scusa per col- 
legarlo al PC di una vittima (ad esempio per 
ricaricare la batteria). Avendo, però, questi 
dispositivi molte più risorse a disposizione, 
è effettivamente possibile che in questo caso 
uno smartphone infetto possa diffondere il 
contagio ad altri telefoni, anche di modello 
differente. 

L'unico modo per proteggersi da questo 
bug è adottare dei comportamenti di buon 
senso: se vogliamo aggiornare i firmware 
di un dispositivo dobbiamo sempre sca- 
ricarli dal sito ufficiale del produttore e 
mai da altre fonti. Inoltre, è buona norma 
non permettere a degli sconosciuti di col- 
legare loro dispositivi ad un nostro compu- 
ter oppure, se proprio non possiamo dire 
di no, cerchiamo almeno di non collegare 
contemporaneamente anche altri device di 
nostra proprietà (per evitare il contagio) e 
soprattutto non manteniamo connesso al 
Web il nostro smartphone mentre colle- 
ghiamo allo stesso computer il telefono di 
un'altra persona. 


» 
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CHI MI TRADUGE 


QUEL CARTELLO? 


Siamo all’estero e non capiamo le indicazioni in lingua straniera? Con una 
semplice app basta puntare la fotocamera dello smartphone e il gioco è fatto! 


e siamo stati all’estero per piacere o lavoro spesso i cartelli con delle semplicemente lo smartphone. L’app in questione si chiama Word Lens 
indicazioni ci sono risultati incomprensibili quasi come se ci fossi- Translator e consente di tradurre i testi in tempo reale usando la fotocamera 
mo trovati di fronte a dei geroglifici! Per fortuna oggi, utilizzando del telefonino. Il funzionamento è semplice: basta inquadrare una scritta e il 
un’app realizzata ad hoc, è possibile ovviare a questo problema utilizzando software riconoscerà le parole e le tradurrà in tempo reale nella nostra lingua. 


Traduzioni in un lampo! 


Installiamo Word Lens Translator e iniziare subito a tradurre ciò che troviamo intorno a noi 


INSTALLIAMO L'APP IL GIUSTO VERSO 
0 Scaricato e installato Word Lens 02 Al primo avvio Word Lens 
Translator, effettuiamo il primo Translator ci chiederà di 
avvio. Tappiamo Avanti al messaggio che verificare se la fotocamera dello 
ci segnala come l'app può essere utilizza- smartphone memorizza le foto in modo 
ta anche in modalità off-line. Premiamo speculare rispetto a quello che vedia- 
nuovamente Avanti sulle indicazioni per il mo nell'obiettivo. Nel dubbio possiamo 
corretto funzionamento. anche ignorare questa domanda. 


grandi e luminosi, ASS; =, J3AAMUI OTA j Te 


PRONTI A TRADURRE 
03 Inquadriamo il cartello con la 

scritta da tradurre. Se è trop- 
po piccola, zoomiamo con il pulsante a 
forma di lente oppure avviciniamoci al 
cartello fino a che Word Lens Tran- 
slator riuscirà a riconoscere perfetta- 
mente le parole. 


Ml RISULTATO FINALE © Una volta elaborato il testo presente sul cartello, Word Lens 
Translator lo tradurrà nella nostra lingua rendendolo così più comprensibile. 
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SEMPRE PRESENTE 
NEI TUOI SCATTI! 


Così sfrutti la doppia fotocamera del tuo dispositivo per fotografare gli amici 
e contemporaneamente te stesso mentre scatti. Potrai dire...ci sono anch'io! 


9 uscita sul mercato del Samsung Galaxy S4 ha introdotto una delle 
feature più riuscite degli ultimi tempi, almeno dal punto di vista del- 
la fotografia: la cattura di una foto sfruttando le due fotocamere del 

dispositivo contemporaneamente, Questa possibilità, fino a qualche tempo fa, 
era ad appannaggio solamente del dispositivo Samsung. Noi della redazione, 
siamo riusciti a scovare sul Play store un’app magica grazie alla quale poter 
effettuare scatti più artistici su qualsiasi dispositivo Android imitando la stessa 


funzionalità dell’S4. L'applicazione in questione permette di effettuare a di- 
stanza di pochissimi secondi uno scatto sia dalla fotocamera posteriore che da 
quella anteriore, per poi riunirle in un’unica composizione. Prima di procedere 
alla condivisione in rete dello scatto potremo decidere, attraverso una serie di 
opzioni, il rapporto di grandezza tra le due immagini catturate. Consigliamo 
però di registrarsi, in quanto nell’uso durante modalità offline viene applicato 
un piccolo watermark nella parte inferiore della foto! 


Scatta, ammira e... condividi! 


Dopo aver scaricato l’app che fa al caso nostro, impariamo ad usarla! 
silla 


Shot Camera 2sidez 


FLORIAN GULDENPFEN 


LA GIUSTA APP 
0 1 Apriamo il Play 

Store, tocchiamo 
sull'icona di ricerca e nel 
campo di testo che appare 
digitiamo 2sidez: tocchiamo 
sull'icona dell'app per aprire 
la schermata di presenta- 
zione e da qui tappiamo sul 
pulsante Installa per avviarne 
Novità il download. 


SEMPRE 
03 NELLA FOTO! 
Dopo aver scat- 
tato, selezioniamo la foto 
e tocchiamo il pulsante 
Options (presente in alto 
a destra dell'interfaccia 
grafica). Scegliendo la voce 
Share, successivamente 
Share as combined photo- 
graph e, per terminare, Pick 
app potremo selezionare il 
metodo di condivisione che 
più preferiamo! 


METTIAMOCI 
02 inposa: 

Apriamo l'app e 
scegliamo di usarla in modali- 
tà off-line. Ora siamo pronti a 
scattare: apparirà la schermata 
con la preview della fotocamera 
frontale, mettiamoci bene in 
posa perché tra uno scatto e l'al- 
tro passeranno solo tre secondi. 
Mi raccomando un bel sorriso! 


Per attivare la funzione Usa doppia fotocamera sul 
Galaxy S4 o S5 dobbiamo tappare l'app Fotocamera e 
scegliere la funzione Modo. La foto che verra scattata 


utilizzerà entrambe le fotocamere 
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Bellezza volto 


Li 


TELEFONINO PERSO? 
TE LO TROVA GOOGLE! 


Grazie al servizio di localizzazione firmato Big G, trovare il tuo smartphone 


n° di ft 00 09 d GI 00. men rr 


o tablet smarrito è un gioco da ragazzi! Ecco come fare 


iornate troppo frenetiche e un pizzico di distrazione di troppo 
sono elementi sufficienti a farci perdere il nostro preziosissimo 
telefonino. E magari, poi, lo ritroviamo sotto il sedile dell'auto 
o chissà in qualche cassetto della scrivania. Quante volte ci è capitato? 
Con ogni probabilità un'infinità. Ma a risolvere i nostri problemi ci pensa 
Google con il suo Device Manager, un servizio che ci consente di loca- 
lizzare tutti i dispositivi Android nei quali è settato il nostro Google Ac- 


count. Un servizio, questo, decisamente utile soprattutto nel caso di furti. 
In pochi secondi, infatti, saremo capaci di localizzare il nostro device e 
smascherare il malfattore. Affinché tutto vada per il verso giusto, però, 
è necessario settare opportunamente il dispositivo: una procedura che 
dura pochi secondi ma che ci potrebbe salvare! Vogliamo mica vivere di 
rimpianti per non essere riusciti a localizzare il nostro device? Dunque, 
rimbocchiamoci le maniche e mettiamoci subito all’opera. 


Tablet rubato? Localizzalo dallo smartphone! 


Installiamo l’app ufficiale che localizza tutti i nostri device Android. Bastano pochi tap 


SUL PLAY STORE 


01 Dal nostro tablet 


o smartphone 


Gestione dispositivi E 3 
Android Android (connesso ad un 


T 


hotspot Wi-Fi o alla rete 
36/46) accediamo al Play 
Store e da qui ricerchiamo 
l'app ufficiale Gestione di- 
spositivi Android. Tappia- 
mo dappima sul pulsante 
Installa e poi su Accetto per 
avviare il download. 
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Proteggi e trova dispositivi Android 


smarriti 


TUTTO SULLA 
© Gestione dispos. 
Ri ETNO 03 MAPPA! 
Te re, E Appare quin- 


di l'interfaccia grafica 
principale dell'app dalla 
quale è possibile selezio- 
nare tutti i device sui quali 
è configurato il nostro 
Google Account (e sui 
quali è attivo il servizio 

di localizzazione) . Da qui 
possiamo anche visualiz- 
zarne la relativa posizione 


a: CS teso : È 
ai più co dea P 
la Nexus 5 
i ni 


= utilizzando la cartografia 


Google. 


0° 
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IL GOOGLE 
x 02 account 
_J) va Al termine 
, * dell’installazione, avviamo 
î = l'app e accettiamo le con- 


dizioni d'uso del servizio. 
Fatto ciò, indichiamo il 
nostro Google Account e 
digitiamo la password ad 
esso associata. Terminia- 
mo la configurazione con 
un tap su Accedi. 


SQUILLA 
04 pasoto: 

Se pensiamo di 
aver smarrito uno dei no- 
stri smartphone o tablet 
da qualche parte dentro 
casa, possiamo farlo 
squillare [anche se è im- 
postata la modalità silen- 
ziosa il device squillerà). 
Per fare ciò, tappiamo sul 
relativo pulsante [pre- 
sente in basso a destra 
dell'interfaccia) e atten- 
diamo qualche secondo. 


Il dispositivo squillerà al massimo 
volume per 5 minuti, Premi il tasto 
di accensione per farlo smettere. 


Annulla Fai squillare 


i ToOeoTetr cli ra 


L’ufficio oggetti smarriti nel tuo PC 


Comodamente seduti dal PC possiamo localizzare, bloccare e resettare i nostri smartphone, 
tablet e qualsiasi altro device Android. Ecco come fare 


€ Gestione dispositivi Android : 
Localizza questo dispositivo da remoto 
Mostra posizione del dispositivo su Gestione dispositivi Android 


Consenti blocco da remoto e resetta 


Se perdi il tuo dispositivo, puoi bloccarlo o ripristinario con i dati di fabbrica da 2 
remoto, tramite Gestione dispositivi Android 
LOCALIZZAZIONE ATTIVA! CONTROLLO REMOTO 
01 Affinché il device possa essere gestito da A questo punto, possiamo spostarci nelle 
remoto è necessario che i servizi di geoloca- Impostazioni Google e da qui accedere al menu 
lizzazione siano attivi. Dal device stesso, raggiungiamo Gestione dispositivi Android. Verifichiamo che le opzioni 
le Impostazioni di sistema e da qui tappiamo su Geoloca- Localizza questo dispositivo da remoto e Consenti blocco da 
lizzazione. Attiviamo il servizio con un tap su ON. remoto e resetta siano attivate. 


I 
LA GIUSTA META DEVICE LOCALIZZATO! 
0 Dal nostro PC avviamo il browser che più pre- 04 Appare l'interfaccia del Device Manager di Go- 
feriamo e raggiungiamo la pagina Web https:// ogle. Selezioniamo il device che vogliamo con- 
www.google.com/android/devicemanager. Logghiamoci trollare (nel nostro caso Nexus 5) e attendiamo qualche 
quindi utilizzando il Google Account che utilizziamo su secondo affinché la localizzazione venga portata a termine. 
tutti i nostri device Android. Confermiamo con Accedi. Ed ecco il nostro smartphone posizionato sulla mappa! 


Modificare il nome del 
dispositivo? Fare squillare il dispositivo? 


teneri) 2 rune nere 1300 GL0CAIITO arma si maseone venere per È send 
Prery È putnarte Gi accentlore par Imb enetimo € nsonere 
demand 


[eat E 
CHIAMALI COME VUOI! DOVE IL TELEFONINO? 
05 Qualora lo volessimo, possiamo rinominare 0 Il nostro device non è stato rubato e dalla sua 
uno o più dei nostri device (ad esempio, invece posizione ci rendiamo conto che è vicino a noi? 
che “Nexus 5” possiamo chiamarlo “Il mio telefonino”). Clicchiamo sul pulsante Fai squillare e attendiamo qualche 
Per farlo, possiamo cliccare sul pulsante Rinomina que- secondo: il dispositivo suonerà come se stesse ricevendo 
sto dispositivo. Terminiamo con un clic su Modifica. una nuova chiamata, anche se è attiva la sola vibrazione. 
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“NEL MIO WHATSAPP 
TU NON ENTRI!” 


Paura che qualcuno possa spiare i tuoi messaggi? Ecco l’applicazione segreta 
che protegge con una password le tue conversazioni 


ell’era di Internet e dei pirati sempre dietro l'angolo, difendere 
N: propria privacy è diventata una prerogativa di molti. Eppu- 
re, alcune volte, i malintenzionati non si nascondono dietro un 
monitor ma magari sono seduti accanto a noi in un bar, in un ristorante, 
nella metropolitana 0, peggio ancora, vivono sotto il nostro stesso tetto. 


Malintenzionati che, almeno in questi casi, potrebbero esclusivamente 
ficcare il naso nella nostra vita privata, ad esempio spulciando le nostre 


conversazioni su WhatsApp. Ma anche questa è violazione della privacy 
e se il nostro telefonino corre spesso il rischio di finire nelle mani di chi 
non ha niente di meglio da fare che dare un’occhiata alle nostre chat, 
un'applicazione come Blocco per WhatsApp è ciò che fa al caso no- 
stro. Questa semplice utility, infatti, non fa altro che proteggere con una 
password numerica l'apertura della celebre app. Scopriamo subito come 
installarla sul nostro telefonino! 


Pochi tap, tanta protezione! 


Scarichiamo l’app gratuita dal Play Store e configuriamo la nostra password 


LA GIUSTA APP 
01 Dopo aver verifi- 

cato che il nostro 
smartphone sia connesso 
a Internet (tramire la rete 
3G o un hotspot Wi-Fi), 
accediamo al Play Sto- 
re e da qui ricerchiamo 
l'app gratuita Blocco per 
Whatsapp. Tappiamo 
quindi su Installa e con- 
fermiamo con Accetto. 


©) Blocco per Whatsapp 
Red Brrkz Unt ? 
a 


00 | 


Proteggere WhatsAnp Messenger tramite 
passworc di evitare l'uso indesiderato 


SUPER 
03 proterti 

Dall'interfaccia 
principale di Blocco per 
Whatsapp premiamo il 
grande pulsante grigio 
posto in basso: portia- 
molo su On per attivare 
la protezione. Da questo 
momento in poi, per av- 
viare WhatsApp (e anche 
l'utility di protezione sarà 
necessario digitare la 
password scelta al passo 
precedente. 
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PASSWORD 

SCELTA! 

Al termine 
dell’installazione, avvia- 
mo l'utility e digitiamo la 
password che vogliamo 
settare, confermando 
con il pulsante presente 
in basso a sinistra (il 
segno di spunta). Digitia- 
mo nuovamente la chiave 
scelta e proseguiamo. 


MEGLIO 
04 camsiare 

Nel caso in cui 
volessimo cambiare la 
chiave di accesso impo- 
stata in precedenza (per- 
ché magari temiamo che 
qualcuno possa averla 
scovata o per precauzio- 
ne), avviamo Blocco per 
WhatsApp e tappiamo il 
pulsante Preferences. 
Da qui, premiamo sul ta- 
sto Click to change your 
password. 


HANC ASSWORL 


lick to change your password 


A tu per tu con il progetto 
Joomla! Veneto 


MW Il Presidente dell’associazione 
Joomla! Veneto, Roberto Baudo 


del Centro Congressi VeronaFiere nella città scaligera, pa- 

trocinato dalla Regione Veneto e dalle province di Rovigo, 
Venezia e Verona nonché dall'Ordine Assistenti Sociali del 
Consiglio Regionale del Veneto e supportato da diversi spon- 
sor (Ergonet, Virtuemart-VMiItalia, SDL CentroStudi e Shell- 
Rent), il 2° Meeting Joomla!Veneto. Ospite d'onore in questa 
seconda edizione è stata la presidente dell'Open Source 
Matters (http://opensourcematters.org/)) Sarah Watz. || presi- 
dente Roberto Baudo di Joomla! Veneto risponde a qualche 
nostra domanda. 


| | 13 settembre scorso si è svolto, nella sala Giuseppe Verdi 


Linux Magazine * Diamo una definizione della 
Associazione Joomla! Veneto che lei rappresenta come 
Presidente e il fine da essa perseguito. 


Roberto Baudo * Gli strumenti tecnologici, ed in particolare 
informatici e telematici, di cui Internet è l'esempio più evidente, 
stanno rapidamente sostituendo le forme tradizionali di comu- 
nicazione e di scambio di idee fra le persone. Joomla! Veneto è 
impegnata in primo luogo nella divulgazione del CMS Joomla 
e dei software liberi collegati, con lo scopo di utilità sociale a 
favore di terzi, mirando a trasmettere l'autonomia e la libertà di 
costruire e gestire un proprio sito Internet, in modo semplice, 
efficace e versatile, ma anche per il divario che esiste nella 
problematicità del sapere, soprattutto nel mondo dell'ICT. 
Joomla! Veneto, la prima associazione in Italia nata nel 2008, 
ha perseguito gli ideali della politica associativa di Joomla! 
finalizzata a riunire appassionati e professionisti del settore. 

La nostra associazione da sempre si adopera per assistere le 
attuali Associazioni Joomla e oggi, in qualità di capo fila del 
Coordinamento Nazionale, offre il proprio supporto a tutte 

le Associazioni di nuova costituzione con sempre maggiore 
entusiasmo e con il proprio operato cooperando con le altre 
Associazioni del Coordinamento per andare incontro alle esi- 
genze di chi si avvicina per la prima volta al mondo dell'Open 
Source e di Joomla. 


LM *- Leggendo il calendario di ciò che avete organizzato, 
nonché degli appuntamenti futuri, non si può trarre che 
l’unica conclusione: l'associazione è molto attiva! Dopo 
il 2° Meeting potreste riportare un resoconto tra obiettivi 


RA Attivi dal 2008 e precursori delle associazioni Joomla! in 
Italia. Da poco è terminata l’ultima fatica organizzativa che 
ha visto una notevole presenza di pubblico e interessati. 
Scambiamo due parole con il rappresentate dell’associazione 


prefissi e raggiunti o è presto per stilare un bilancio? 


RB * Considero di avere raggiunto pienamente l’obiettivo 
prefisso che è risultato analogo alla politica di fare associazio- 
ne. Nello specifico, l'intento era diffondere un chiaro concetto 
di equità e libertà di impiego degli strumenti tecnologici, da 
Joomla all'intero mondo dell'Open Source, obiettivi che ci 
permettono di coinvolgere il pubblico delle più svariate cate- 
gorie dei singoli interessi. | talk dei relatori che sono intervenuti 
all'evento ne sono un palese esempio di come sia possibile 
interagire con tali sistemi non pesando sul bilancio economico 
delle nostre aziende, degli enti pubblici, associazioni e di tutti 
coloro i quali necessitano di uno strumento di comunicazione 
avanzato come quello che il Web può offrirci. 


LM © La locandina del 2° Meeting mostra una giornata fitta 
di interventi. Una vostra impressione: vi aspettavate una 
così importante risposta del pubblico oppure, per certi 
versi, avevate “sottostimato” la giornata? 


RB * Abbiamo stilato una statistica maggiormente concentra- 
ta sulla soddisfazione dei partecipanti, abbiamo fatto loro delle 
domande, ci siamo rapportati e continuiamo a farlo tutt'ora, ci 
siamo resi disponibili per eventuali loro quesiti, ottenendo un 
significativo gradimento da parte del pubblico che ancora oggi 
ci contatta per lodare l'evento e per mostrare il loro interesse 
all’Associazione. 


LM » L'ospite d’onore è stata Sarah Watz, la presidente 
dell'Open Source Matters. Proviamo a spendere qualche 
parola su di lei. 


RB * Fortemente appassionata del suo lavoro e di Joomla, 
capace di trasmettere il suo entusiasmo del mondo sociale, 
Sarah ha dimostrato sin dal primo contatto di essere una 
persona professionale e umile allo stesso tempo, coniugando 
competenza e sensibilità in un connubio di interagibilità con il 
pubblico partecipante al di fuori di ogni aspettativa. 


LM « Come Associazione Joomla, oltre all’interesse sullo 


sviluppo e la diffusione dell'omonimo CMS, proponete altri 
progetti, ad esempio il diretto competitore Wordpress? 
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RB e Wordpress e Joomla sono due tra i CMS Open Source 
più popolari, entrambi rappresentati da comunità molto am- 
pie in tutto il mondo. Ciononostante bisogna sottolineare che 
fondamentalmente sussistono delle differenze che determi- 
nano la scelta da parte dell’utente rispetto allo sviluppatore 
o esperto Web. Sostanzialmente Wordpress nasce come un 
CMS per la gestione di blog, mentre Joomla è più complesso 
ed evoluto e permette di fare più cose. Wordpress rispetto a 
Joomla è più semplice e funzionale negli strumenti che soli- 
tamente un utente medio può utilizzare; Joomla da l’impres- 
sione di essere più complesso nella gestione, e proprio per 
queste oggettività le Associazioni Joomla presenti in Italia 
intendono avvicinare gli utenti dell’intero territorio Nazionale 
con la formazione e il supporto, al fine di dare loro la pos- 
sibilità di comprendere meglio come gestirlo e orientarsi su 
progetti più efficaci e completi. 


LM * Avete in serbo novità (eventi, corsi, openday, etc) 
nell'immediato futuro, al di là dell'agenda organizzativa in 
corso e consultabile sul sito dell’Associazione? 


RB » Sì, sono già in corso rapporti con Enti e Associazio- 

ni di categoria con il fine di attuare accordi, convenzioni e 
protocolli d’intesa di interesse generale ma soprattutto sulla 
realizzazione di interventi finalizzati allo sviluppo economico, 
allo sviluppo del territorio e all'integrazione sociale. A breve 
inizieremo manifestazioni open day presso istituti scolastici 
superiori, iniziative di informazione in collaborazione con enti 
pubblici e associazioni e stiamo lavorando ad un progetto 
che vedrà coinvolte anche le università italiane. 


LM * Lavoro e organizzazione di eventi, così come di corsi 
necessitano di tempo e l’apporto di volontari e appassionati 
risulta sempre indispensabile. Rivolgetevi ai lettori di Linux 
Magazine per indicare cosa possono fare di concreto per 
far crescere la vostra associazione e in genere le altre 
associazioni Joomla presenti nelle altre regioni d’Italia. 
Occorrono competenze specifiche in particolare? Cosa 
“richiedete” a chi vorrebbe farne parte? 


RB * Riferendomi ad uno dei talk dell'evento del 13 settem- 
bre svolto dal presidente Donato Matturro e dal vice Stefano 
Vannutelli di Joomla! Lombardia (www.joomlalombardia.org), 


richiamo integralmente le linee di un format condiviso tra le 
associazioni del Coordinamento Nazionale nel divulgare e 
insegnare Joomla su tutto il territorio. Tra le nostre priorità 
vi è un progetto che ci consentirà di ottenere una sempre 
più ampia presenza sul territorio a larga scala geografica, 
potenziando il nostro supporto a livello provinciale con i 
nostri associati ma soprattutto rendendoli partecipi, ascol- 
tando le loro richieste ed elaborando azioni orientati ai loro 
fabbisogni. Tutto ciò non richiede una specifica competenza 
dell’argomento, sarà necessario unicamente la propria vo- 
lontà di conoscere ed eventualmente trasmettere le proprie 
competenze agli altri. 


LM » Per terminare, c’è qualche altra cosa da comunicare 
ai lettori e più in generale agli appassionati/curiosi/i 
nteressati ma indecisi? 


RB * 60.000.000 di download del CMS Joomla ci descri- 
vono un notevole interesse dei fruitori di questo sistema. 
La diffusione e l'aumento dei soggetti utilizzatori dell'Open 
Source in generale ci rendono ancora più l’idea della 
direzione che sta percorrendo la società a livello mondiale 
verso una sempre più convincente filosofia della condivisio- 
ne della conoscenza. Nella più totale consapevolezza del 
momento critico che la nostra nazione sta vivendo, con una 
crisi economica che ha avuto inizio già nel 2008 e che oggi 
si presenta sempre più pressante, non possiamo non pen- 
sare ad una forma di reazione che eviti la realtà e non tenga 
conto dell’esistenza di progetti di condivisione come quello 
di Joomla e di tutte le community Open Source, che pos- 
sano restituirci le garanzie di equità e libertà di cui abbiamo 
bisogno, e che potrà concorrere nel riconsegnarci demo- 
crazia, civiltà e benessere economico. Concludo ribadendo 
l’importanza delle principali attività svolte dalle associazioni 
come Joomla! Veneto che rappresento: la condivisione del 
sapere affinché ci si arricchisca culturalmente, la coopera- 
zione di progetti che valorizzano le competenze di tutti, la 
collaborazione tra individui del settore e non allo scopo di 
ottenere uno scambio di informazioni, sono le circostanze 
nelle quali tutti noi di Joomla aderiamo con energica e sem- 
plicità tutti insieme. | lettori e tutti coloro i quali si sentono 
di poter offrire ed ottenere un tributo, sono benvenuti nelle 
associazioni del Coordinamento Nazionale Joomla. 
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